対象テーマ／バージョン第1世代
- Genique v.1.0.5.0
- INFINITII v.1.1.5.0
- fresco v.2.5.7.0
- Luminous – BE v.2.4.1.0
- Clarity – BE v.2.4.0.0
- Fancie NOTE – BE v.2.4.4.0
- Macchiato v.2.3.0.0
- Voyageur v.2.2.0.0
- Lemon Cream v.2.3.2.0
- COLORS v.2.4.4.0
BE: Busiuness Edition
アップデート内容
- セキュリティ
-
- ショートコードの属性を出力前に検証・エスケープし、投稿本文へ埋め込んだ値が HTML やスクリプトとして実行されないようにしました。
- 動画 ID、色、CSS クラスなどの投稿メタを、保存時にサニタイズし、表示時にもエスケープするようにしました。
- カテゴリとタグの追加情報は、編集権限と nonce を確認したうえで、定義済みの項目だけを保存・出力するようにしました。
- テーマ設定のインポート、エクスポート、初期化、キャッシュ削除は管理者のみが実行でき、インポートはテーマが定義している設定項目だけを受け付けます。