Retraceur 4.6.0 : version de sécurité et de maintenance

Retraceur 4.6.0 est disponible. Elle reprend les correctifs de sécurité de WordPress^® 7.1.4, rétroportés vers la branche 7.0 sur laquelle repose Retraceur 4.0, et corrige deux anomalies.

Les correctifs de sécurité portent sur l’échappement des données affichées dans l’administration et la barre d’administration (utilisateurs, demandes de confidentialité), le traitement des blocs, de l’API Interactivity et du filtrage KSES, ainsi que le processus de mise à jour. Les correctifs concernant des fonctionnalités écartées de Retraceur (commentaires, Customizer, multisite) n’ont pas été repris.

Deux corrections s’y ajoutent : la description de l’adresse du site est de nouveau visible dans les réglages généraux, et l’API Discovery affiche à nouveau le message d’erreur de la forge hébergeant le dépôt du code source de l’extension ou du bloc (GitHub.com).

Cette mise à jour est recommandée pour tous les sites. Merci à @DAnn2012 pour son signalement, ainsi qu’à l’équipe sécurité de WordPress^®.

Photo à la une de Reysla Fisher sur Unsplash

NB : La marque WordPress^® est la propriété intellectuelle de la Fondation WordPress^®. L’utilisation du nom WordPress^® dans cet article est uniquement à des fins d’identification et n’implique pas une approbation de la part de la Fondation WordPress^®.