Saiu ontem o upgrade para a versão 2.9.2 do wordpress, chegou novamente a hora do upgrade, aqui utilizou a versão pt_PT, as traduções saem quase ao mesmo tempo que a versão em en_US. o principal bug corrigido, era simples, os outro autores(no caso um blog compartilhado) tinham acesso aos textos dos outros pela lixeira(implementa nas versões recentes ).
[]‘s
Lançado no dia 19 de dezembro, a versão 2.9 do wordpress, trouce boas melhorias, podemos citar as principais mudanças:
O vídeo abaixo explica por si as principais mudanças e novos recursos.
2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. Thanks to Benjamin and Dawid for finding and reporting these.
O primeiro problema e uma falha de cross site scripting (XSS) sobre a segunda falha não encontrei muitas informações até o momento, mas pretendo encontrar mais sobre ela.
Algumas referências sobre a falha de xss.
Loading ...
Últimos Comentários