No hace mucho WordPress lanzó su versión 2.8.1, pero ha habido otra actualización. WordPress 2.8.2 se ha lanzado hoy como parche de seguridad para corregir el posible exploit.
WordPress 2.8.2 corrige una vulnerabilidad XSS. Las URLs de los autores de los comentarios no estaban completamente desinfectadas cuando se mostraban en el administrador. Esto podría ser explotado para redirigirle fuera del administrador a otro sitio, como se dice en el blog oficial de WordPress.
Le recomendamos encarecidamente que actualice su WordPress automáticamente desde su panel de administrador o que descargue WordPress 2.8.2.
¿Tiene alguna pregunta o sugerencia? Por favor, deje un comentario para iniciar la discusión.