O blog oficial do WordPress, lançou ontem a notícia de lançamento do novo WordPress 2.8.2, que vem corrigir alguns pormenores técnicos e também uma vulnerabilidade ao nível do XSS.
Os endereços URL dos autores de comentários não se apresentavam completamente sanitizados quando apresentados no painel de adminitração do blog.
Este problema poderia ser utilizado com um exploit para redireccionar o administrador para um outro website.
Se desejar, já poderá efectuar o download do WordPress 2.8.2 em Inglês, Português de Portugal e Português do Brasil!
Mestre Web
essa vul vem de qual versão?
Kahuê M.
Muito boa essa nova versão! Fiquei impressionado com a facilidade na instalção de plugins e temas!