Perbaikan keamanan REST API WordPress 4.7.2
WordPress memperbaiki eskalasi hak tanpa autentikasi pada REST API inti di 4.7.2. Ini masalah inti historis; kerentanan plugin harus dibedakan.
Sumber ↗Fakta utama
| Model | CMS sumber terbuka; lisensi GPL |
|---|---|
| Konten | Pos, halaman, dan tipe konten khusus |
| Alur kerja | Publikasi terjadwal dan revisi |
| Cocok untuk | Situs editorial dan penerbitan terstruktur. |
| Sebelum memilih | Hosting mandiri memerlukan PHP dan basis data yang kompatibel. |
| Harga dan paket | Lisensi gratis; hosting dibayar terpisah Situs resmi ↗ |
| Sumber | wordpress.org ↗ wordpress.org ↗ |
Riwayat penggunaan
Pengamatan terbit; garis menghubungkan tanggal pengukuran. Pangsa CMS global, bukan jumlah situs. W3Techs ↗
Data
| Profil platform | 1 Jan 2023 | 1 Jan 2024 | 1 Jan 2025 | 1 Jan 2026 | 19 Okt 2026 |
|---|---|---|---|---|---|
| WordPress | 63,7% | 62,9% | 62% | 60,2% | 58,4% |
Lihat lebih dekat
20 Okt 2026
Lihat aksinya
Introduction to WordPress · WordPress
Harga dan paket
Lisensi gratis; hosting dibayar terpisah
Hanya lisensi perangkat lunak; hosting dan operasional berbiaya terpisah.
Harga dan paket ↗Penggunaan per negara
| Negara | Situs aktif |
|---|---|
| 🇺🇸 Amerika Serikat | 16.814.166 |
| 🇩🇪 Jerman | 1.919.804 |
| 🇬🇧 Inggris Raya | 1.379.460 |
| 🇫🇷 Prancis | 976.981 |
| 🇧🇷 Brasil | 963.408 |
| 🇮🇹 Italia | 933.924 |
| 🇳🇱 Belanda | 872.504 |
| 🇪🇸 Spanyol | 718.373 |
| 🇯🇵 Jepang | 715.868 |
| 🇮🇳 India | 712.650 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Sumber ↗
Perusahaan
| Nama perusahaan | WordPress open-source project |
|---|---|
| Pendiri | Matt Mullenweg, Mike Little |
Linimasa 10
- Peluncuran↗
WordPress merilis 0.70 sebagai sumber terbuka, sehingga komunitas dapat memeriksa, mengubah, dan mendistribusikan ulang perangkat lunak.
- Pembaruan↗
WordPress 1.2 memperkenalkan hook plugin untuk memperluas perilaku tanpa berulang kali mengubah inti CMS.
- Pembaruan↗
WordPress 3.0 menggabungkan WordPress MU ke inti, memungkinkan banyak situs berbagi satu instalasi dan sistem administrasi.
- Keamanan↗
WordPress 4.7.2 memperbaiki eskalasi hak tanpa autentikasi di REST API inti.
- Pembaruan↗
WordPress 5.0 menjadikan Gutenberg editor bawaan, menggantikan penyuntingan klasik dan mengubah alur plugin serta tema.
- Pembaruan↗
WordPress 5.9 memperkenalkan penyuntingan seluruh situs dan tema blok, memperluas blok ke header, footer, serta navigasi.
- Krisis↗
WordPress.org memblokir akses WP Engine saat sengketa kontribusi dan lisensi merek; akses kemudian dipulihkan.
- Krisis↗
Pengadilan federal memberikan perintah sementara untuk memulihkan akses WP Engine ke WordPress.org; ini bukan putusan akhir.
- Krisis↗
Automattic, perusahaan di balik WordPress.com, mengumumkan pengurangan 16% tenaga kerja; keputusan ini menyangkut perusahaan, bukan seluruh proyek WordPress.
- Pembaruan↗
WordPress 6.9 menambahkan catatan tinjauan per blok dan Abilities API, menghadirkan masukan tim kontekstual dan kapabilitas terbaca mesin dalam inti.
Insiden yang diketahui
Suara komunitas
Blog
Sebelum memilih
Hosting mandiri memerlukan PHP dan basis data yang kompatibel.
Daftar praktis Anda
