Wordpress: Version 2.8.6 is out. Wordpress: versión 2.8.6 está fuera. Make sure to update your blog! Asegúrese de actualizar tu blog!

Posted on 13. Publicado en 13. Nov, 2009 by Dragos in Internet Life Noviembre de 2009, por Dragos en Internet Life

Hey, Wordpress 2.8.6 is out! Hey, Wordpress 2.8.6 está disponible! Make sure to update your blog from the administrative panel. Wordpress urge you to make sure your website is up to date with the latest version, as it has some improvements and critical fixes: Asegúrese de actualizar tu blog desde el panel de administración. Wordpress exhorto para asegurarse de que su sitio web está al día con la última versión, ya que tiene algunas mejoras y correcciones de crítica:

2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended. 2.8.6 corrige dos problemas de seguridad que pueden ser explotadas por correo certificado, los usuarios registrados que tienen privilegios de publicación. Si usted tiene confianza autores en tu blog, actualizar a 2.8.6 se recomienda.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. El primer problema es una vulnerabilidad XSS en la prensa este descubierta por Benjamin Flesch. El segundo problema, descubierto por Dawid Golunski, es un problema con los nombres de archivo subido desinfectante que puede ser explotado en ciertas configuraciones de Apache. Thanks to Benjamin and Dawid for finding and reporting these. Gracias a Benjamin y Dawid para encontrar y reportar estos.