WordPress 6.3.2: 과거 유지보수 및 보안 릴리스 돌아보기
WordPress는 2023년 10월 12일에 6.3.2를 출시했습니다. 코어 버그 19건, 블록 편집기 버그 22건, 보안 문제 8건을 수정한 버전입니다. 이 글은 당시 릴리스를 기록한 것이며, 지금 6.3.2를 설치하라는 권고가 아닙니다.
수정된 보안 문제
수정 범위에는 사용자 이메일 주소 노출 가능성, RCE POP 체인 취약점, 글 탐색 링크·애플리케이션 비밀번호 화면·각주의 XSS, 비공개 글 댓글 노출, 로그인 사용자의 쇼트코드 실행, 캐시 포이즈닝을 통한 서비스 거부가 포함되었습니다. 공식 발표에서 연구자들의 기여와 해당 릴리스의 범위를 확인할 수 있습니다.
당시의 출시 배경
당시 보안 수정 사항은 WordPress 4.1 이후 브랜치에도 백포트되었고, 발표문은 WordPress 6.4의 출시를 2023년 11월 7일로 예정했습니다. 이러한 과거 정보가 오래된 브랜치의 현재 지원 여부를 보장하지는 않습니다. 6.4 베타와 릴리스 채널에 관한 내용 역시 현재 테스트 지침이 아닌 역사적 배경입니다.
지금 사이트를 업데이트하는 방법
최신 WordPress 릴리스 정보와 관리자 화면에 제공되는 업데이트를 확인하세요. 운영 사이트를 업데이트하기 전에 파일과 데이터베이스를 백업하고, 복원 가능 여부를 확인하며, 테마 및 플러그인 호환성을 테스트하세요. 자동 업데이트는 사이트 설정에 따라 달라집니다. 성공했다고 가정하지 말고 설치된 버전과 업데이트 결과를 확인해야 합니다.
업데이트 후 확인 사항
로그인, 양식, 검색, 결제 또는 회원 기능을 테스트하세요. 오류 로그를 살펴보고 예약 작업과 백업이 계속 실행되는지 확인하세요. 업데이트는 해당 취약점을 수정하지만, 이전에 침해된 사이트가 완전히 정리되었다는 증거는 아닙니다. 알 수 없는 관리자 계정이나 변경된 파일이 있다면 조사가 필요합니다.
기여자와 지원 안내
Joe McGill, Aaron Jorbin, Jb Audras가 릴리스를 이끌었고 David Baumwald가 지원했습니다. 기여자와 연구자의 전체 명단은 공식 발표에 있습니다. 현재 개발 참여 방법은 WordPress 코어 기여자 안내서를 참고하세요. Managed-WP 사이트에 도움이 필요하면 아래 실시간 채팅 버튼을 이용하세요.