Wordpress: Version 2.8.6 is out. Wordpress: versione 2.8.6 è fuori. Make sure to update your blog! Assicurati di aggiornare il tuo blog!

Posted on 13. Pubblicato il 13. Nov, 2009 by Dragos in Internet Life Novembre, 2009 da Dragos in Internet Life

Hey, Wordpress 2.8.6 is out! Hey, Wordpress 2.8.6 is out! Make sure to update your blog from the administrative panel. Wordpress urge you to make sure your website is up to date with the latest version, as it has some improvements and critical fixes: Assicurati di aggiornare il tuo blog dal pannello amministrativo. Wordpress esorto a rendere sicuro il vostro sito è aggiornato con l'ultima versione, come ha alcuni miglioramenti e correzioni critiche:

2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended. 2.8.6 risolve due problemi di sicurezza che può essere sfruttato da registrati, gli utenti registrati che hanno privilegi di distacco. Se si dispone di autori non attendibili sul tuo blog, l'aggiornamento alla 2.8.6 è raccomandato.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. Il primo problema è una vulnerabilità XSS in stampa Questa scoperta da Benjamin Flesch. Il secondo problema, scoperto da Dawid Golunski, è un problema con i nomi di file caricato disinfettanti che possono essere sfruttati in alcune configurazioni di Apache. Thanks to Benjamin and Dawid for finding and reporting these. Grazie a Benjamin e Dawid per la ricerca e la notifica di questi.