37件のバグ修正、7件のパフォーマンス改善が行われたメンテナンスリリースです。主な改善点は下の通りです。メンテナンスリリースのページで確認してください。73のバグに取り組むメンテナンスリリースです。エディターのパフォーマンス改善です。アナウンスされている計測値では、200のブロックを持つ投稿に対して330%高速化したとされています。主な改善点は下の通りです。同梱しているすべてのテーマに渡って、17のブロックエディター関連のバグを修正しました。問題も修正されました。メンテナンスリリースのページで確認してください。3.7以降のすべてのバージョンのセキュリティリリースです。サイトを更新することを強くお勧めします。4.9.9は、5.0にアップグレードせずに自動的に更新するように設定されているWordPressサイトでは、4.9.9に自動アップグレードされます。5.0にアップグレードされ、自動更新を設定されたサイトでは、5.0.1にアップグレードされます。Orgで以下のようにアナウンスされています。Ouerghemmiは、著者が許可されていないファイルを削除するためにメタデータを変更できることを発見しました。Scannellは、著者が特別に細工された入力を持つ不正な投稿タイプの投稿を作成する可能性があることを発見しました。サム・トーマスは、貢献者がPHPオブジェクト注入の結果としてメタデータを作成する可能性があることを発見しました。Coen氏は、コントリビュータがより高い権限を持つユーザーからの新しいコメントを編集し、クロスサイトスクリプティングの脆弱性を招く可能性があることを発見しました。Coen氏は、特別に細工されたURL入力が、状況によってはクロスサイトスクリプティングの脆弱性を引き起こす可能性があることも発見しました。WordPress自体は影響を受けていませんでしたが、プラグインはいくつかの状況にある可能性があります。チームYoastは、いくつかの珍しい構成でユーザーアクティベーション画面を検索エンジンで索引付けすることができ、電子メールアドレスの公開につながり、場合によってはデフォルトのパスワードが生成されることを発見しました。CoenとSlavcoは、Apacheホストサイトの作者がMIME検証をバイパスする細工されたファイルをアップロードし、クロスサイトスクリプティングの脆弱性を引き起こすことを発見しました。ページで確認してください。3.7以降のすべてのバージョンのセキュリティリリースです。サイトを更新することを強くお勧めします。4.9.9は、5.0にアップグレードせずに自動的に更新するように設定されているWordPressサイトでは、4.9.9に自動アップグレードされます。5.0にアップグレードされ、自動更新を設定されたサイトでは、5.0.1にアップグレードされます。Orgで以下のようにアナウンスされています。Ouerghemmiは、著者が許可されていないファイルを削除するためにメタデータを変更できることを発見しました。Scannellは、著者が特別に細工された入力を持つ不正な投稿タイプの投稿を作成する可能性があることを発見しました。サム・トーマスは、貢献者がPHPオブジェクト注入の結果としてメタデータを作成する可能性があることを発見しました。Coen氏は、コントリビュータがより高い権限を持つユーザーからの新しいコメントを編集し、クロスサイトスクリプティングの脆弱性を招く可能性があることを発見しました。Coen氏は、特別に細工されたURL入力が、状況によってはクロスサイトスクリプティングの脆弱性を引き起こす可能性があることも発見しました。WordPress自体は影響を受けていませんでしたが、プラグインはいくつかの状況にある可能性があります。チームYoastは、いくつかの珍しい構成でユーザーアクティベーション画面を検索エンジンで索引付けすることができ、電子メールアドレスの公開につながり、場合によってはデフォルトのパスワードが生成されることを発見しました。CoenとSlavcoは、Apacheホストサイトの作者がMIME検証をバイパスする細工されたファイルをアップロードし、クロスサイトスクリプティングの脆弱性を引き起こすことを発見しました。ページで確認してください。5.0が2018年12月6日リリースされました。5.0では次の対応が行われました。Editor(Gutenberg)のデフォルト化。今回のエディターの変更は操作方法がガラリと変わってしまったため、戸惑うことも多いと思います。私もかなり戸惑っています。慣れれば使いやすいという声も多いので、慣れるしかないのでしょう。今回のバージョン5.0から日本語版も自動リリースされるようになったそうです。これまでは手動だったのでわざわざ日本語版に更新せず使っていたのですが、自動で更新されるなら一度日本語版に更新しておこうかなと思います。主なリリース内容は次の2点です。ブロックエディターがリリースされる前に、ユーザーに事前に使用してもらうアピールです。ダッシュボードに通知が表示されます。追加された新しいパーソナルデータツールの一貫性と柔軟性を確保することを焦点とした18のプライバシー修正が含まれています。確認しようとしているリクエストの種類が、すべてのプライバシー確認メールの件名に含まれるようになりました。マルチサイトでのプライバシーメールに使用されているサイト名の一貫性を向上しました。プライバシーリクエスト管理画面のページ送りを調整できるようになりました。一部の主要プライバシー機能のテストカバレッジを向上させました。オブジェクトのサブタイプに対してメタキーを登録できるようになりました。関数では、投稿、ターム、コメント、ユーザーなどのオブジェクトタイプ全体だけでなく、特定の投稿タイプやタクソノミーなどの特定のオブジェクトのサブタイプに対するメタデータの登録もサポートされます。Seventeen」の更新が含まれます。ページで確認してください。以前に含まれるセキュリティ(脆弱性対処)として、「アップロードディレクトリ外のファイルを特定権限を持つユーザーによって削除できる旧バージョンに存在する脆弱性」の対処が行われています。セキュリティパッチも含まれているので、適応に問題がないのなら早めにアップデートすることをお勧めします。上述以外では17件のバグが解消されているそうです。ページで確認してください。37件の拡張、51件の問題の修正、2件のタスクが含まれているそうです。詳しくは下の参照URLでFixした修正リストで確認してください。関連の変更にはコメント、プライバシーポリシーページ、データの取り扱いがあります。EU加盟国はそれぞれにデータ保護規則が存在していましたが規則は国によって異なっていたため、2018年5月25日から、GDPRというEU標準のデータ保護規則に統一することになりました。概要のイメージはついていると思いますが、いわゆる個人情報(データ)の「処理」と「移転」について定めた法律と言われています。プライバシー・メンテナンスリリース」が出されました。触れることになるので、特に面倒なことでもないので有効にしておけば良いかと思います。関連の変更以外で特筆すべき変更は以下だそうです。・「所有」フィルターがメディアライブラリに追加されました。最低必要バージョンが表示されるようになりました。