WordPress brengt 7 1 1 uit met beveiligingsupdates

Gisternacht Nederlandse tijd is voor WordPress de laatste update uitgebracht voor versie 7.1.1, oftewel een minor release voor de laatste grotere versie. In deze kleinere versie zitten echter weer een aantal belangrijke fixes in, en dient er dus zo spoedig mogelijk bijgewerkt te worden.

In totaal bevat deze update 11 beveiligingslekken die zijn dichtgemaakt, evenals 17 bugfixes voor de Core en 21 verbeteringen voor de Block Editor.

Bij MijnHostingPartner.nl hechten we enorm veel waarde aan de veiligheid en snelheid van jouw website. Omdat deze update bekende kwetsbaarheden verhelpt, raden we al onze klanten aan om hun WordPress-websites zo snel mogelijk bij te werken.

Wat is er nieuw en gewijzigd in WordPress 7.1.1?

Omdat het om een minor release gaat, zie je aan de voorkant van je website geen grote visuele of nieuwe functionaliteiten. De focus ligt volledig op het stabieler en veiliger maken van het CMS.

1. Belangrijke beveiligingsupdates (11 beveiligingslekken opgelost)

Het WordPress-veiligheidsteam heeft in samenwerking met externe ontwikkelaars en beveiligingsonderzoekers een reeks kwetsbaarheden opgelost, waaronder:

• XSS-kwetsbaarheden (Cross-Site Scripting): Problemen met opgeslagen XSS-scripts via onder andere custom header-afbeeldingen en alinea-opmaak in reacties.

• REST API & Machtigingen: Aanpassingen in de REST API-templates controller en het herstellen van rechten rondom reacties (comment reparenting).

•Thema- & Plugin-beveiliging: Verholpen kwetsbaarheden rondom het downloaden/previewen van thema’s via speciaal geprepareerde URL's en multisite-rechten voor beheerders.

• Overige kwetsbaarheden: Fixes voor onder meer lekken in XML-RPC, HTML API-commentaarstructuren en lekken van concept-slugs.

(Goed om te weten: WordPress heeft deze beveiligingspatches uit coulance ook uitgerold naar oudere versies, maar alleen de nieuwste versie wordt actief ondersteund).

2. Bugfixes voor Core en de Block Editor

Naast de veiligheidsfixes zijn er 38 algemene bugs opgelost. Dit zorgt voor betere prestaties van de Block Editor (Gutenberg) en meer stabiliteit binnen het WordPress Dashboard.

Waarom is updaten zo belangrijk?

Lekken in verouderde WordPress-versies zijn de nummer één oorzaak van gehackte websites en malware-besmettingen. Door tijdig te updaten:

1. Blijft je website veilig: Je voorkomt dat kwaadwillenden misbruik maken van bekende kwetsbaarheden.

2. Behoud je optimale prestaties: Bugs die traagheid of foutmeldingen in het dashboard veroorzaken, worden verholpen.

3. Haal je het maximale uit onze SSD Hosting: Onze supersnelle servers en actuele PHP-versies werken het best samen met een up-to-date WordPress-installatie.

Hoe update je veilig naar WordPress 7.1.1?

Het bijwerken van WordPress is eenvoudig, maar het is verstandig om zorgvuldig te werk te gaan. Volg dit stappenplan:

Stap 1: Maak altijd eerst een back-up!

Voordat je op de updateknop drukt, is het essentieel om een recente back-up van je bestanden en database te hebben. Maak eenvoudig een back-up via FTP en PHPmyAdmin, of gebruik een betrouwbare WordPress-plugin zoals UpdraftPlus.

Het is ook aan te raden om hier een keer mee te oefenen, om te weten hoe je dit hersteld mocht het ergste geval voorkomen. We zien het vaak dat er wel een backup aanwezig is van een website met Updraft of een soortgelijke plugin. Maar er geen idee is hoe je deze vervolgens kunt herstellen. Oefen hier dus een keer mee als dit niet kritiek is. Zodat je weet wat er te doen valt mocht het wel kritiek zijn.

Stap 2: Voer de update uit

1. Log in op het Dashboard van je WordPress-website.

2. Ga in het linker menu naar Dashboard > Updates.

3. Klik op Nu bijwerken onder de vermelding van WordPress 7.1.1.

4. Update daarna meteen ook eventuele plugins en thema's die een update klaar hebben staan.

Verder is het aan te raden om de automatische updates aan te zetten voor je WordPress website zodat dit in de toekomst geregeld voor je wordt. Er is dan altijd wel een klein risico dat hier wat fout in kan gaan. Maar dit risico is al geruime tijd kleiner dan het risico dat de website wordt overgenomen door kwaadwillenden als dit niet wordt bijgewerkt.

Stap 3: Controleer je website

Loop na de update je website even na aan de voorkant. Klik door een aantal pagina's, test een contactformulier en controleer of de Block Editor goed werkt.

Hulp nodig of vragen?

Lopen je updates vast, of wil je graag dat wij meekijken met de prestaties en veiligheid van jouw WordPress-hosting? Onze helpdesk staat voor je klaar! Neem gerust contact op via het ticketsysteem in het klantenpanel of start een chat op onze website.

Nog geen snelle en veilige WordPress-hosting? Bekijk onze speciale WordPress Hosting pakketten en ervaar de snelheid van MijnHostingPartner.nl!