WordPress 5.7.1 Security ＆ Maintenance Release

Jun-N — Thu, 15 Apr 2021 07:41:59 +0000

Security ＆ Maintenance Release

WordPress5.7.1

セキュリティとメンテナンス・リリース

これは、
2点のセキュリティ修正と
26点のバグ修正を含んだセキュリティとメンテナンスのリリースです。　

概要

2点のセキュリティ修正。
- PHP 8 環境で発生するメディアライブラリの XXE脆弱性。
  - （XML External Entity: XML 外部エンティティ参照, XML 外部実体）は、アプリケーションが XML を解析した際に、XML の特殊構文を悪用されて発生する脆弱性
- REST API のデータ露出の脆弱性。
26点のバグ修正
- ＃52670，＃52760，＃52816，＃52859，＃52981，＃52982，＃52764，＃52789，＃52912，＃52768，＃52961，＃52713，＃52743，＃52756，＃52758，＃52911，＃52834，＃52822，＃52826，＃52750、＃52751，＃52891，＃52787，＃52932，＃52894，＃52783，
  - 「WordPress 5.7」に対する問題
  - 「REST API」に対する問題
  - 「ブロックエディタ」の問題
  - 「クラッシックエディタ」の問題
  - 「テーマ」の問題
  - 他、

詳細

カテゴライズして並び変えました

管理

Administration_コンポーネント

SQ	問題#	内容
01	#52670	「Admin pointer arrow」が分かりにくい管理者の矢印ポインタの境界色が、ポインターの色より暗い。 Admin pointer arrow border color darker than pointer content ,Priority_normal
02	#52760	[AA] アクセシビリティの問題：着色できない AA:ASCII art（アスキーアート）の略語。記号・文字を使って表現する絵 Color not accessibility for AA ,Priority_normal

バンドルされたテーマ

Bundled Theme_コンポーネント

SQ	問題#	内容
03	#52816	テーマ「Twenty Seventeen」境界「meta box」関数の問題??? Post metabox style Twenty Seventeen has a border ,Priority_normal
04	#52859	「WordPress 5.7」に対する問題バンドルされたテーマ：「テスト済み」の値を更新 5.7.1のバンドルされたテーマバージョンをバンプ衝突??? Bump bundled theme version(s) for 5.7.1　,Priority_normal
05	#52981	テーマ「Twenty Twenty-One」の「IE」固有のエディタースタイルシートを更新 Twenty Twenty-One: Update IE specific editor stylesheet ,Priority_normal
06	＃52982	デフォルトのテーマの「テスト済み」を更新 5.7リリースで見落とされていたテーマディレクトリまたはWordPressダッシュボード内に表示されません Update the “Tested up to” for default themes　　,Priority_normal

エディタ

Editor_コンポーネント

SQ	問題#	内容
07	#52764	「クラッシックエディター」の問題いくつかの埋め込みメディアで、状況において空をタグを追加する。??? Classic editor adding empty tags in some media embed situations ,Priority_normal
08	#52789	「Gallery layout block」：ギャラリーレイアウトブロックイメージを変更する時に、すべてのメディアアイテムを追加する??? Gallery layout block adds all media items when changing an image ,Priority_normal
09	#52912	2つの[npm]リリースからの変更関連：block-directory、block-editor、block-library、edit-post、editor、format-library、reusable-blocks、 5.7.1のWordPressパッケージを更新します. [npm]:Node Packaged Modules;Node.jsのツールやパッケージインストールしたり管理したりする方法 Update WordPress packages for 5.7.1 ,Priority_normal

オブジェクトの埋め込み

Embeds_コンポーネント

SQ	問題#	内容
10	#52768	「iframe lazy-loading」：iframeの遅延読み込みにおいて WordPressは、「oEmbed」にて、URLの表現をブロックされる。「oEmbed」API:埋め込み用コードを取得するためのシステム、統一規格 WordPress post URL oEmbed rendering blocked by iframe lazy-loading ,Priority_normal

フォーマット

Formatting_コンポーネント

SQ	問題#	内容
11	#52961	「css」：カスケーディングスタイルシート「object-position」は、許可された[CSS]属性として追加された。「object-position」プロパティは、ボックス内における置換要素の配置を指定する。 Add ‘object-position’ as an allowed CSS attribute ,Priority_normal

一般

General_コンポーネント

SQ	問題#	内容
12	#52713	「wp_robots」関数機能とフィルターの、ロジックの逆転??? Reverse logic in wp_robots function and filter ,Priority_normal

ヘルプと～について

Help/About_コンポーネント

SQ	問題#	内容
13	#52743	「WordPress 5.7」に対する問題 WordPress5.7の画面で、「SVG」イメージのURLがハードコーディング（オウンコーディング） Hardcoded SVG image URLs on WP 5.7 About screen.,Priority_normal
14	#52756	「WordPress 5.7」に対する問題 WordPress5.7の画面で、ビデオのURLが重複 Duplicate video URLs on WP 5.7 About screen ,Priority_normal
15	#52758	「WordPress 5.7」に対する問題一部のブラウザで、最初の読み込みで画像の比較が機能しない??? 5.7 About Page:Image comparison doesn’t work on first load on some browsers ,Priority_normal
16	#52911	「WordPress 5.7」に対する問題 5.7.1のAboutページを更新します WP-Adminaboutページを5.7.1changelogアイテムで更新することを忘れないでください。 Update the About page for 5.7.1 ,Priority_normal

Login and Registration_コンポーネント

SQ	問題#	内容
17	#52834	「パスワードのリセット画面」：ボタンレイアウトを「i18n」に則って改善「i18n」：情報処理における国際化と地域化　　　　国際化（（internationalization、internationalisation、i18n）ソフトウェアに機能的な変更や拡張を加えることなく多様な言語や地域に適合できるようにする、ソフトウェア設計の工程。言語や地域に依存しない、仕様の汎用化や共通化を含む。　　　　地域化（localization、localisation、L10N）特定の言語または地域固有の文化に応じたソフトウェアコンポーネント（構成部品）や機能を実装したり、ユーザー向けに表示されるメッセージ中の文言を翻訳したりすることによって、ソフトウェアを特定の言語や地域に適合させる工程。　　　　「ローカライズ」「ローカライゼーション」とカナ表記されることのほうが多い。　　　　 Reset password screen: improve buttons layout for better i18n ,Priority_normal

メール

Mail_コンポーネント

SQ	問題#	内容
18	#52822	「WordPress 5.7」に対する問題,優先度：高「PHPMailer：PHPコードを介して電子メールを送信する為のコードライブラリ」の変更で、「WordPress5.7」内の作業サイトが破損する。 PHPMailer change in WordPress 5.7 breaks working sites,Priority_high

メディア

Media_コンポーネント

SQ	問題#	内容
19	#52826	新しい、「wp_getimagesize()」関数が、予期しない障害を引き起こす New wp_getimagesize() causing unexpected failures ,Priority_normal

メタAPI

Options, Meta APIs_コンポーネント

SQ	問題#	内容
20	#52750	「WordPress 5.7」に対する問題「get_option」関数で、　’admin_color’のコントラストが変化するため、WP5.7の色に一貫性がない。 WP 5.7 colors inconsistent in get_option( ‘admin_color’ ) since color contrast changes ,Priority_normal

プライバシー

Privacy_コンポーネント

SQ	問題#	内容
21	#52751	「プライバシーポリシーガイドページ」の「UI」の問題 UI(ユーザインタフェース：見た目や操作性) UI issue on Privacy Policy Guide page ,Priority_normal
22	#52891	「Privacy」：プライバシーリーダテキストメッセージ：印刷画面??? Privacy: print screen reader text message ,Priority_normal

開発者が使用するインターフェース

REST API_コンポーネント

SQ	問題#	内容
23	#52787	「REST API」に対する問題,優先度：高空の配列を含む非単一???の投稿は、「REST API」で、[meta]が壊れ保存されない Empty array for non-single post meta breaks post save through REST API ,Priority_high
24	#52932	「REST API」の問題、「WordPress 5.7」に対する問題「REST API」の「enum」認証は、WordPress5.7で正しく作動しない。「enum」：列挙型、基になる整数値型の一連の名前付き定数によって定義された値の型 Rest Api enum validation does not work correctly WordPress 5.7 ,Priority_normal

スクリプトとスタイルのデフォルトのローダー

Script Loader_コンポーネント

SQ	問題#	内容
25	#52894	「WordPress 5.7」に対する問題 v5.7で追加された「wp_sanitize_script_attributes」関数は、いくつかのケースで、場合によっては属性をエスケープしない。 The wp_sanitize_script_attributes function added in version 5.7 does not escape attributes in some cases ,Priority_normal

サイトヘルス

Site Health_コンポーネント

SQ	問題#	内容
26	#52783	「ヘルスチェック」「ヘルスチェック」が特定の状況で、「https」機能を誤って報告する Health Check mis-reports https functionality in certain situations ,Priority_normal

※.???印は、意味がいまひとつ理解できておりません。
コメントを戴ければ、幸いです。

ピーアール

ピーアール【ＰＲ】

SQ	問題#	内容
pr	PR30218	[コアデータ]：「showCombobox」のために「getAuthors」を使用「getAuthors」：Author名取得「showCombobox」：コンボボックスを表示 Core Data: Use getAuthors for showCombobox
pr	PR30524	「エディタ」： (#27717)を元に戻す：変更時にエディターの値を保存する (#27717)：プラグインの強制更新を許可（最新の場合でも）。 Editor: Revert (#27717) save editors value on change
pr	PR30122	「ギャラリー」：イメージ・ギャラリーの画像がIDを持たない時、誤り（to false）をセット（Set addToGallery）する問題 Gallery: Set addToGallery prop to false when images don’t have IDs
pr	PR29809	「Revert」：元に戻す空のパラグラフを示す：前面（フロントエンド） Revert: Show empty paragraphs on fronted
pr	PR29860	試してみてください：「ギャラリーアイテム」のクリックを修正 Try: Fix gallery item clicking
pr	PR29920	「ブロックリスト」：「ブロックリスト」の最後に表示される兄弟「ブロックインサーター」を修正 Fix sibling block inserter displaying at end of block list
pr	PR30125	「ブロックエディタ」：分類されていない「ブロックタイプ」が適切に処理されることを確認 Block Editor: Ensure that uncategorized block types are properly handled
pr	PR30243	追加された「object-position」関数で、許可された「インラインスタイル」属性リスト Add object-position to allowed inline style attributes list

WordPress 5.7.1 Security ＆ Maintenance

XXE脆弱性 | Webサイトに必要なことと道具