A equipe de segurança do WordPress anunciou que abandonará o suporte para as versões 3.7 a 4.0 em 1º de dezembro de 2022. Para fornecer algum contexto sobre a idade dessas versões, em 2013, o WordPress 3.7 introduziu atualizações automáticas em segundo plano e a 3.8 atualizou o administrador com um novo design baseado no plug-in MP6.
A política oficial do WordPress é que a equipe de segurança fornece suporte apenas para a versão mais recente, mas como cortesia estendeu as correções de segurança de backport para versões mais antigas que podem receber atualizações automáticas.
“Até agora, esses backports de cortesia incluíam todas as versões do WordPress que suportam atualizações automáticas”, disse Peter Wilson, membro da equipe de segurança patrocinado pela 10up. “As versões WordPress 3.7 – 4.0 atingiram níveis de uso, ou seja, menos de 1% do total de instalações, onde o benefício de fornecer essas atualizações é superado pelo esforço envolvido.”
Mais da metade de todos os sites do WordPress estão na versão mais recente – 6.0+ (54,3%), e as atualizações de segurança ainda estarão disponíveis para mais de 99% dos sites em versões mais antigas após essa alteração. Wilson disse que a decisão de abandonar o suporte para 3.7 a 4.0 foi baseada nas informações relatadas na página de estatísticas.
“O efeito desse desequilíbrio significa que a equipe de segurança passa a maior parte do tempo preparando backports para a vasta minoria de instalações do WordPress”, disse Wilson. “Ao abandonar o suporte para essas versões mais antigas, as versões mais recentes do WordPress se tornarão mais seguras, pois mais tempo pode ser focado em suas necessidades.”
Nos próximos três meses, as versões 4.0 e anteriores receberão suas atualizações finais e também exibirão um aviso não descartável no painel, aconselhando os usuários a atualizar para a versão mais recente, pois seus sites não receberão mais atualizações de segurança.
