WordPress 2.8.4 - рекомендуется для немедленной установки!

Опубликован релиз безопасности WordPress 2.8.4. Вчера была обнаружена серьёзная уязвимость в системе организации блогов WordPress: при входе со специально созданной строкой на сайт WordPress злоумышленник получал возможность обойти систему безопасности и отправить запрос на переустановку пароля.

В результате действий злоумышленника, на адрес электронной почты первого аккаунта в базе пользователей, а обычно это учётная запись Администратора, отправлялся новый пароль. Это не приводило к получению несанкционированного доступа, но могло бы создавать проблемы для нормальной работы.

Данная проблема исправлена прошлой ночью, результаты исправлений тщательно проверены. WordPress 2.8.4 доступен для загрузки и настоятельно рекомендуется пользователям для установки.

Вам также может помочь