WordPress-Versionen 3.7-4.0 erhalten keine Sicherheitsupdates mehr

Im September kündigte das Sicherheitsteam von WordPress an, dass es den Support für Versionen 3.7 bis 4.0 bis zum 1. Dezember 2022 einstellen wird. Gestern wurden die letzten Veröffentlichungen für diese Versionen (3.7.41, 3.8.41, 3.9.40 und 4.0.38) für einen sehr kleinen Prozentsatz von Nutzern verfügbar gemacht, die sehr alte Versionen von WordPress verwenden.

Als Teil der letzten Veröffentlichungen informiert das letzte Sicherheits-Upgrade mit einer Benachrichtigung alle Nutzer darüber, dass sie eine Version verwenden, die keine Sicherheitsupdates mehr erhält. Dies betrifft weniger als 1 % der Gesamtinstallationen. Der überwiegende Teil der WordPress-Websites läuft mit 4.1 oder höher und wird weiterhin Sicherheitsupdates erhalten.

WordPress-Nutzer sollten, wo immer möglich, Version 6.1.1 auf PHP 8 oder höher ausführen. (Obwohl PHP 7.4 die minimale erforderliche Version von WordPress ist, hat PHP 7.4 vor zwei Tagen das Ende seiner Lebensdauer erreicht und wird keine Sicherheitsupdates mehr erhalten. Version 8.0 wird in 11 Monaten das Ende ihrer Lebensdauer erreichen.)

Da das Sicherheitsteam nun nicht mehr verpflichtet ist, Sicherheitsupdates für sehr alte Versionen zurückzuportieren, wird dadurch ihre Zeit freigesetzt, um neuere Versionen von WordPress besser zu unterstützen.