Ada Update Apa Ya di WordPress Versi 5.8.3? – Hayo, siapa yang baru saja update WordPress-nya? Pada tanggal 6 Januari 2022 kemarin, WordPress meluncurkan versi terbarunya lagi menjadi versi 5.8.3. Seperti biasa, jika ada update, pengguna WordPress bisa langsung meng-update-nya otomatis atau secara manual di menu Update.
Kira-kira ada update apa saja ya di WordPress versi 5.8.3 ini? Apa ada perubahan besar? Yuk kita simak!
Untuk pengguna yang tidak terlalu mendalami WordPress hingga coding-nya, tentu akan merasa tidak ada perubahan yang terlalu signifikan dan begitu terasa. Karena pada versi terbaru ini, yang diperbarui oleh tim WordPress hanya isu mengenai keamanan saja.
Wah, pembaruan mengenai keamanan seperti apa ya? Ada perbaikan dari masalah-masalah berikut:
1. Masalah dengan XSS yang disimpan melalui post slug
Masalah ini ditemukan oleh Karim El Ouerghemmi dan Simon Scannell dari perusahaan SonarSource. Hal ini berkaitan dengan role atau peran yang ada di WordPress seperti penulis, admin, pembaca, dan lain-lain.
2. Injeksi objek di beberapa instalasi multisite
Masalah ini ditemukan juga oleh karyawan dari perusahaan SonarSource, Simon Scannell. Hal ini berkaitan dengan proses instalasi plugin, theme maupun WordPress itu sendiri.
3. Kerentanan injeksi SQL di WP_Query
Masalah ini ditemukan dan dilaporkan oleh ngocnb dan khuyenn dari GiaoHangTietKiem JSC. Setelah update, ada beberapa perbedaan dari coding salah satunya adalah fungsi dari clean_query yang telah diubah.
4. Kerentanan injeksi SQL di WP_Meta_Query
Masalah yang satu ini ditemukan dan dilaporkan oleh tim keamanan WordPress sendiri, yaitu Ben Bidner. Sama seperti masalah di nomor 3, ada perubahan coding dari fungsi ind_compatible_table_alias di dalam file /wp-includes/class-wp-meta-query.php dan /wp-includes/class-wp-tax-query.php.
Dan beberapa file yang diperbaiki ada di:
- /wp-admin/includes/upgrade.php
- /wp-includes/class-wp-meta-query.php
- /wp-includes/class-wp-tax-query.php
- /wp-includes/formatting.php
- /wp-includes/post.php
Kelihatannya masalahnya cukup rumit ya, tapi untung saja ada yang memperhatikan dan melaporkannya sehingga bisa mengurangi adanya error ke depannya.
Untuk lebih detail bisa cek di halaman ini https://wordpress.org/support/wordpress-version/version-5-8-3/ dan juga halaman https://wordpress.org/news/2022/01/wordpress-5-8-3-security-release/ ya!
Semoga artikel ini bermanfaat ya 🙂