Vulnerabilitate XSS a platformei Wordpress

publicat marti, 21 iulie 2009

O noua varianta a binecunoscutei platforme de blogging Wordpress, versiunea 2.8.2, a fost lansata cu scopul de a repara o vulnerabilitate de tip Cross-site scripting / XSS. Exploatarea vulnerabilitatii poate duce la redirectarea administratorului blog-ului vulnerabil catre o alta pagina, deoarece mecanismul de afisare a comentariilor in panoul de control nu realizeaza in mod corespunzator filtrarea adresei Web a autorului comentariului (potentialul atacator).
Anuntul oficial poate fi accesat aici

Recomandam upgrade-ul la ultima versiune stabila a platformei: Wordpress 2.8.2

Upgrade-ul se poate face automat, din panoul de control (meniul Tools->Upgrade sau click pe “Please update now” in zona superioara a panoului, daca sunteti avertizati de existenta versiunii 2.8.2) sau manual – descarcand ultima versiune de aici