WPML 4.6.1 – 重要なセキュリティアップデート

重要なセキュリティ修正を含むWPML 4.6.1をリリースしました。できるだけ早く、すべてのWebサイトでWPMLを最新バージョンにアップデートすることを強くお勧めします。

また、PHP 5.6との互換性の問題を解決するWPML 4.6.2もリリースしました。

2日前に、WPMLのXSS脆弱性に関する報告を受けました。セキュリティ上の理由から、現時点では詳細を提供することはできません。

影響を受けたサイトは確認されていませんが、大小にかかわらず、新しいリリースでセキュリティ問題が修正された場合は、常にWPMLをアップデートすることをお勧めします。

必要な作業は、WPMLを実行しているすべてのサイトを最新バージョンのWPML 4.6.1にアップデートすることだけです。

WPML 4.6.1にアップデートする方法

アップデートすべきWPMLプラグインの最新バージョンは以下の通りです。

WPML 4.6.1はすべてのサイトに展開されているため、WordPress管理画面の「プラグイン」ページに移動するだけでアップデートを確認できるはずです。

プラグインをリリースしてから、すべてのサイトにアップデートが行き渡るまで24時間かかります。

WPML 4.6.1が表示されない場合は、プラグイン → 新規追加に移動し、商用タブをクリックします。次に、更新を確認ボタンをクリックすると、利用可能な項目のリストにアップデートが表示されます。

または、サイトのWPMLを手動でアップデートすることもできます。これを行うには、WPMLアカウントにログインし、「ダウンロード」ページに移動してWPML 4.6.1を取得し、サイトにアップロードします。

常にセキュリティ問題を最優先で処理しています。

当社のプラグインに潜在的なセキュリティ問題を発見した、またはその情報を得た場合は、セキュリティおよび脆弱性の問題報告フォームを使用してお知らせください。

ちなみに、WordPress 6.2は3月28日にリリースされる予定です。サイトとの互換性の問題を防ぐため、リリースされる前に別のアップデートをご用意しますのでご安心ください。

サイトをまだWPML 4.6にアップデートしていない場合は、発表記事を読んで新機能や改善点をご確認ください。

ご質問、フィードバック、懸念事項などがありましたら、以下のコメント欄でお知らせください。喜んでお答えいたします。