---
title: "Biztonsági frissítés, WordPress 4.8.3"
url: "https://wphu.org/wordpress-frissitesek/biztonsagi-frissites-wordpress-4-8-3/"
date: "2017-10-31"
modified: "2026-01-16"
author: "Rottenbacher Tamás"
language: "hu_HU"
categories: ["Biztonság", "Verziók, frissítések"]
tags: ["4.8", "adatbázis", "biztonság", "frissítés", "injection", "SQL", "WordPress"]
featured_image: "https://wphu.org/wp-content/uploads/2026/01/wordpress-bg-medblue-1140x599.png"
---

# Biztonsági frissítés, WordPress 4.8.3

Igaz, hogy nyakunkon a WordPress 4.9, már [RC állapotban (új ablakban nyílik meg)](https://wordpress.org/news/2017/10/wordpress-4-9-release-candidate/) van, de közben előkerült egy SQL injection jellegű rés, amit külső sablon vagy bővítmény hibájával lehet kihasználni. Ezt amilyen gyorsan csak lehet, javították is. Pontosabban a *$wpdb-\>prepare()* lett lecserélve és egyben tiltva is. A változásról a fejlesztők[itt értesülhetnek (új ablakban nyílik meg)](https://make.wordpress.org/core/2017/10/31/changed-behaviour-of-esc_sql-in-wordpress-4-8-3/) részletesebben. A korábbi verzióknál is előfordul sajnos ez a lehetőség, ezért a régebbi verziókhoz is ki lett adva frissítés. Ez egyes bővítményeknél, sablonoknál okozhat gondot. **Maga a WordPress core / alapja védett ez ellen a támadás ellen**, a frissítés csak a bővítmények és sablonok által kijátszható sebezhetőséget szünteti meg. Érdemes az ilyen jellegű sérülékeny kódot tartalmazó sablont, bővítményt lecserélni mielőbb. Éppen ezért, **mindenképpen ajánljuk** a mielőbbi frissítést mindenki számára, akinek az [automatikus frissítés (új ablakban nyílik meg)](https://rotisoft.hu/blog/wordpress-automatikus-es-kezi-frissitese/?utm_source=wphu&utm_medium=cikk&utm_term=wordpress&utm_content=Biztonsági%20frissítés,%20WordPress%204.8.3&utm_campaign=wphucikkek) még nem tette volna meg.