Hier, nous avons publié WPML 3.1.9, qui résout plusieurs problèmes de sécurité. Nous prenons la sécurité de nos clients très au sérieux, c’est pourquoi, dès que nous avons remarqué ces failles potentielles, nous avons commencé à travailler sur une version pour les corriger. Cette version a ajouté un nettoyage à plusieurs endroits dans le code. L’un d’entre eux a mal nettoyé les URL, ce qui a entraîné un bogue empêchant WPML de décoder correctement les URL non anglaises.
Ainsi, si vous avez mis à jour WPML vers la version 3.1.9 et que vous avez obtenu une erreur 404, sachez que vous n’êtes pas seul. Nous l’avons également rencontrée pendant plusieurs heures sur nos propres sites.
Nous avons dû trouver un équilibre entre l’urgence de corriger un problème de sécurité et le temps nécessaire pour tester chaque fonctionnalité de WPML. Dans ce cas précis, nous n’avons pas détecté le problème et avons publié une version qui corrige les failles de sécurité mais provoque ce bogue.
Il est désormais corrigé dans la version 3.1.9.1. Nous sommes vraiment désolés pour les désagréments que cela a causés. Veuillez noter qu’il s’agissait uniquement d’un problème de « rendu ». Cela signifie que rien n’a été modifié dans votre base de données et que le contenu est toujours là.
Assurez-vous de mettre à jour vers la version récente de WPML. Ne laissez pas cette anomalie vous empêcher de faire la mise à jour, afin de disposer de la version la plus récente et la plus sécurisée de WPML.
Après la mise à niveau, nous vous encourageons à enregistrer votre site sur wpml.org. Vous pouvez enregistrer autant de sites que nécessaire, pour vous-même et pour vos clients. Cet enregistrement nous indique quelles versions fonctionnent à quel endroit. Nous allons l’utiliser pour contacter les clients qui ont des versions obsolètes de WPML et conseiller la mise à niveau des sites que vous auriez pu oublier.
Des questions ? Des idées ? Des suggestions ? Faites-le-nous savoir en laissant vos commentaires.
