Naar inhoud
PatchBriefing

Zoek in PatchBriefing

Typ minimaal twee tekens. Resultaten worden direct bijgewerkt.

Zoek op CVE’s, producten, packages en artikeltitels.

Niets gevonden. Kenmerken zoals CVE en GHSA zijn in beide talen doorzoekbaar.

Bekijk alle zoekresultaten
Inschrijven
5.6.22
RELEASE PATCH WordPress · uitgebracht 6 oktober 2026 · gepubliceerd 6 oktober 2026

WordPress 5.6.22 uitgebracht

WordPress 5.6.22 is beschikbaar als onderhoudsupdate voor sites die nog op de 5.6-tak draaien. In de release notes van WordPress.org wordt PHP 5.6.20 als aanbevolen versie genoemd.

Maintenance release for the 5.6 branch Recommended PHP 5.6.20
AI-samenvatting

WordPress 5.6.22 is een onderhoudsrelease binnen de oudere 5.6-tak van WordPress core, bedoeld voor sites die nog niet zijn doorgegroeid naar een recentere hoofdversie. Beheerders die deze tak nog gebruiken, doen er goed aan hier kennis van te nemen, vooral vanwege de genoemde PHP-aanbeveling.

Wat deze release inhoudt

Volgens de officiële releaselijst van WordPress.org is versie 5.6.22 beschikbaar, waarbij PHP 5.6.20 als aanbevolen versie wordt genoemd. De gepubliceerde notities bevatten verder geen details over specifieke opgeloste bugs of gewijzigd gedrag, wat erop wijst dat dit een routinematige onderhoudsbuild is voor de 5.6-tak en geen release met nieuwe functionaliteit.

Waarom dit relevant is voor jouw omgeving

WordPress blijft oudere takken zoals 5.6.x onderhouden, zodat sites die om wat voor reden dan ook op een oudere omgeving draaien, toch stapsgewijs kunnen bijwerken zonder direct naar een nieuwere hoofdversie te hoeven overstappen. Als jouw site nog op 5.6 draait, verkleint het actueel houden binnen die tak het risico op een onbeveiligde of verouderde build, ook als de inhoudelijke wijzigingen in een puntrelease beperkt of niet in detail gedocumenteerd zijn.

Hoe je kunt updaten

De meeste WordPress-installaties met automatische achtergrondupdates verwerken kleine releases zoals 5.6.22 vanzelf, zonder dat daar actie voor nodig is. Staan automatische updates uit, dan kun je handmatig updaten via het Dashboard onder Updates, of door de release rechtstreeks te downloaden uit het releasearchief van WordPress.org en zelf te installeren. Omdat deze release expliciet PHP 5.6.20 aanbeveelt, is het ook verstandig om te controleren of de PHP-versie van je hostingomgeving hiermee overeenkomt.

Door AI gesynthetiseerd uit 1 bron · bijgewerkt 1 uur geleden
Bronnen · samengevoegd door AI 1 totaal
notities ↗
GEM 5.7 WordPress 9 okt. WP Rocket: CVE-2026-97076 en CVE-2026-97075 Twee kwetsbaarheden in de WP Rocket-plugin: CVE-2026-97076 (uitvoerbare reguliere-expressiefout die code-injectie mogelijk maakt) en CVE-2026-97075 (ontbrekende autorisatie waardoor toegangsbescherming kan worden omzeild). Brondata noemen 3.23.5 als fix, maar de advisories melden inconsistentie over beschikbaarheid van de patch. [Bronnen: 4791, 32082, 4790, 32092] Lees het volledige rapport → GEM 4.0 WordPress 9 okt. CVE-2026-101324 — Fluent Forms reflected XSS via {get.*} in Custom HTML-velden Fluent Forms bevat een reflected cross-site scripting (XSS)-probleem wanneer {get.*} SmartCodes in Custom HTML-velden in URL-attributen worden gebruikt; het probleem wordt genoemd als opgelost in 6.2.15. [CVE-2026-101324] Lees het volledige rapport → HOOG 7.0 WordPress 7 okt. Kritieke PHP Object Injection-kwetsbaarheid in WordPress-plugin The Events Calendar (CVE-2026-95606) Een kritieke deserialisatiefout (CVE-2026-95606, CVSS 9.8) in de WordPress-plugin The Events Calendar stelt ongeauthenticeerde aanvallers in staat PHP object injection uit te voeren. Op het moment van schrijven is er geen bevestigde gefixte versie. Lees het volledige rapport →
De Ochtendbriefing

Relevante veranderingen voor de stacks die je volgt.

Kies je stacks, onderwerpen en eventueel WordPress-plugins. Om 07:00 CEST worden passende meldingen en releases uit de rapportageperiode in één e-mail gegroepeerd.

Inschrijven →

✓ Kies stacks en onderwerpen✓ Pas voorkeuren altijd aan✓ Eén gebundelde e-mail