От автора: в новой версии WordPress появился инструмент, который снижает безопасность движка.
На прошлой неделе вышла новая версия WordPress. Она получила следующие изменения:
Поддержку PHP 8.0, бета-версия которой была представлена в конце ноября текущего года.
Обновленный плагин Enable jQuery Migrate – его использование позволяет избежать проблем с совместимостью системы WordPress c неактуальными версиями библиотеки jQuery, которые часто встречаются в давно необновляемых плагинах и темах.
Новый инструмент для автоматического подключения сторонних веб-приложений через REST API и менеджер паролей – его специалисты Wordfence считают потенциально опасным, поскольку он может использоваться хакерами для осуществления на сайт атак с помощью социальной инженерии (фишинга).
Источник: wordpress.org