Security ＆ Maintenance Release
Thank you for reading this post, don't forget to subscribe!PR広告
WordPress5.7.1
セキュリティとメンテナンス・リリース
これは、
2点のセキュリティ修正と
26点のバグ修正を含んだセキュリティとメンテナンスのリリースです。
概要
- 2点のセキュリティ修正。
- PHP 8 環境で発生するメディアライブラリの XXE脆弱性。
- （XML External Entity: XML 外部エンティティ参照, XML 外部実体） は、アプリケーションが XML を解析した際に、XML の特殊構文を悪用されて発生する脆弱性
- REST API のデータ露出の脆弱性。
- PHP 8 環境で発生するメディアライブラリの XXE脆弱性。
- 26点のバグ修正
詳細
カテゴライズして並び変えました
管理
Administration_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 01 | #52670 | 「Admin pointer arrow」が分かりにくい
管理者の矢印ポインタの境界色が、ポインターの色より暗い。 Admin pointer arrow border color darker than pointer content ,Priority_normal |
| 02 | #52760 | [AA]
アクセシビリティの問題：着色できない AA:ASCII art（アスキーアート）の略語。記号・文字を使って表現する絵 Color not accessibility for AA ,Priority_normal |
バンドルされたテーマ
Bundled Theme_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 03 | #52816 | テーマ「Twenty Seventeen」境界
「meta box」関数の問題??? Post metabox style Twenty Seventeen has a border ,Priority_normal |
| 04 | #52859 | 「WordPress 5.7」に対する問題
バンドルされたテーマ：「テスト済み」の値を更新 5.7.1のバンドルされたテーマバージョンをバンプ 衝突??? Bump bundled theme version(s) for 5.7.1 ,Priority_normal |
| 05 | #52981 | テーマ「Twenty Twenty-One」の「IE」固有のエディタースタイルシートを更新
Twenty Twenty-One: Update IE specific editor stylesheet ,Priority_normal |
| 06 | ＃52982 | デフォルトのテーマの「テスト済み」を更新
5.7リリースで見落とされていた テーマディレクトリまたはWordPressダッシュボード内に表示されません Update the “Tested up to” for default themes ,Priority_normal |
エディタ
Editor_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 07 | #52764 | 「クラッシック エディター」の問題
いくつかの埋め込みメディアで、状況において空をタグを追加する。??? Classic editor adding empty tags in some media embed situations ,Priority_normal |
| 08 | #52789 | 「Gallery layout block」：ギャラリー レイアウト ブロック
イメージを変更する時に、すべてのメディアアイテムを追加する??? Gallery layout block adds all media items when changing an image ,Priority_normal |
| 09 | #52912 | 2つの[npm]リリースからの変更
関連：block-directory、block-editor、block-library、edit-post、editor、format-library、reusable-blocks、 5.7.1のWordPressパッケージを更新します. [npm]:Node Packaged Modules;Node.jsのツールやパッケージインストールしたり管理したりする方法 Update WordPress packages for 5.7.1 ,Priority_normal |
オブジェクトの埋め込み
Embeds_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 10 | #52768 | 「iframe lazy-loading」：iframeの遅延読み込みにおいて
WordPressは、「oEmbed」にて、URLの表現をブロックされる。 「oEmbed」API:埋め込み用コードを取得するためのシステム、統一規格 WordPress post URL oEmbed rendering blocked by iframe lazy-loading ,Priority_normal |
フォーマット
Formatting_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 11 | #52961 | 「css」：カスケーディングスタイルシート
「object-position」は、許可された[CSS]属性として追加された。 「object-position」プロパティは、ボックス内における置換要素の配置を指定する。 Add ‘object-position’ as an allowed CSS attribute ,Priority_normal |
一般
General_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 12 | #52713 | 「wp_robots」関数
機能とフィルターの、ロジックの逆転??? Reverse logic in wp_robots function and filter ,Priority_normal |
ヘルプと～について
Help/About_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 13 | #52743 | 「WordPress 5.7」に対する問題
WordPress5.7の画面で、「SVG」イメージのURLがハードコーディング（オウンコーディング） Hardcoded SVG image URLs on WP 5.7 About screen.,Priority_normal |
| 14 | #52756 | 「WordPress 5.7」に対する問題
WordPress5.7の画面で、ビデオのURLが重複 Duplicate video URLs on WP 5.7 About screen ,Priority_normal |
| 15 | #52758 | 「WordPress 5.7」に対する問題
一部のブラウザで、最初の読み込みで画像の比較が機能しない??? 5.7 About Page:Image comparison doesn’t work on first load on some browsers ,Priority_normal |
| 16 | #52911 | 「WordPress 5.7」に対する問題
5.7.1のAboutページを更新します WP-Adminaboutページを5.7.1changelogアイテムで更新することを忘れないでください。 Update the About page for 5.7.1 ,Priority_normal |
ログインと登録
Login and Registration_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 17 | #52834 | 「パスワード のリセット画面」：ボタンレイアウトを「i18n」に則って改善
「i18n」：情報処理における国際化と地域化 国際化（（internationalization、internationalisation、i18n） ソフトウェアに機能的な変更や拡張を加えることなく多様な言語や地域に適合できるようにする、 ソフトウェア設計の工程。言語や地域に依存しない、仕様の汎用化や共通化を含む。 地域化（localization、localisation、L10N） 特定の言語または地域固有の文化に応じたソフトウェアコンポーネント（構成部品）や 機能を実装したり、ユーザー向けに表示されるメッセージ中の文言を翻訳したりすることによって、 ソフトウェアを特定の言語や地域に適合させる工程。 「ローカライズ」「ローカライゼーション」とカナ表記されることのほうが多い。 Reset password screen: improve buttons layout for better i18n ,Priority_normal |
メール
Mail_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 18 | #52822 | 「WordPress 5.7」に対する問題,優先度：高
「PHPMailer：PHPコードを介して電子メールを送信する為のコードライブラリ」の変更で、「WordPress5.7」内の作業サイトが破損する。 PHPMailer change in WordPress 5.7 breaks working sites,Priority_high |
メディア
Media_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 19 | #52826 | 新しい、「wp_getimagesize()」関数が、予期しない障害を引き起こす
New wp_getimagesize() causing unexpected failures ,Priority_normal |
メタAPI
Options, Meta APIs_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 20 | #52750 | 「WordPress 5.7」に対する問題
「get_option」関数で、 ’admin_color’のコントラストが変化するため、WP5.7の色に一貫性がない。 WP 5.7 colors inconsistent in get_option( ‘admin_color’ ) since color contrast changes ,Priority_normal |
プライバシー
Privacy_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 21 | #52751 | 「プライバシーポリシーガイドページ」の「UI」の問題
UI(ユーザインタフェース：見た目や操作性) UI issue on Privacy Policy Guide page ,Priority_normal |
| 22 | #52891 | 「Privacy」：プライバシー
リーダテキストメッセージ：印刷画面??? Privacy: print screen reader text message ,Priority_normal |
開発者が使用するインターフェース
REST API_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 23 | #52787 | 「REST API」に対する問題,優先度：高
空の配列を含む非単一???の投稿は、「REST API」で、[meta]が壊れ保存されない Empty array for non-single post meta breaks post save through REST API ,Priority_high |
| 24 | #52932 | 「REST API」の問題、「WordPress 5.7」に対する問題
「REST API」の「enum」認証は、WordPress5.7で正しく作動しない。 「enum」：列挙型、基になる 整数値型の一連の名前付き定数によって定義された 値の型 Rest Api enum validation does not work correctly WordPress 5.7 ,Priority_normal |
スクリプトとスタイルのデフォルトのローダー
Script Loader_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 25 | #52894 | 「WordPress 5.7」に対する問題
v5.7で追加された「wp_sanitize_script_attributes」関数は、 いくつかのケースで、場合によっては属性をエスケープしない。 The wp_sanitize_script_attributes function added in version 5.7 does not escape attributes in some cases ,Priority_normal |
サイトヘルス
Site Health_コンポーネント
| SQ | 問題# | 内容 |
|---|---|---|
| 26 | #52783 | 「ヘルスチェック」
「ヘルスチェック」が特定の状況で、「https」機能を誤って報告する Health Check mis-reports https functionality in certain situations ,Priority_normal |
※.???印は、意味がいまひとつ理解できておりません。
コメントを戴ければ、幸いです。
ピーアール
ピーアール【ＰＲ】
| SQ | 問題# | 内容 |
|---|---|---|
| pr | PR30218 | [コアデータ]：「showCombobox」のために「getAuthors」を使用
「getAuthors」：Author名取得 「showCombobox」：コンボボックスを表示 Core Data: Use getAuthors for showCombobox |
| pr | PR30524 | 「エディタ」：
(#27717)を元に戻す：変更時にエディターの値を保存する (#27717)：プラグインの強制更新を許可（最新の場合でも）。 Editor: Revert (#27717) save editors value on change |
| pr | PR30122 | 「ギャラリー」：
イメージ・ギャラリーの 画像がIDを持たない時、誤り（to false）をセット（Set addToGallery）する問題 Gallery: Set addToGallery prop to false when images don’t have IDs |
| pr | PR29809 | 「Revert」：元に戻す
空のパラグラフを示す：前面（フロントエンド） Revert: Show empty paragraphs on fronted |
| pr | PR29860 | 試してみてください：「ギャラリーアイテム」のクリックを修正
Try: Fix gallery item clicking |
| pr | PR29920 | 「ブロックリスト」：
「ブロックリスト」の最後に表示される兄弟「ブロックインサーター」を修正 Fix sibling block inserter displaying at end of block list |
| pr | PR30125 | 「ブロックエディタ」：
分類されていない「ブロックタイプ」が適切に処理されることを確認 Block Editor: Ensure that uncategorized block types are properly handled |
| pr | PR30243 | 追加された「object-position」関数で、許可された「インラインスタイル」属性リスト
Add object-position to allowed inline style attributes list |
コメント