少し前にWordPressのバージョン2.8.1がリリースされましたが、また更新がありました。WordPress 2.8.2は、悪用の可能性を修正するセキュリティパッチとして本日リリースされた。
WordPress 2.8.2では、XSSの脆弱性が修正されています。管理画面に表示されるコメント投稿者の URL が完全にサニタイズされていませんでした。この脆弱性を悪用されると、管理画面から別のサイトにリダイレクトされる可能性があるとWordPress公式ブログで述べられています。
WordPressの管理画面から自動的にアップグレードするか、WordPress 2.8.2をダウンロードすることを強くお勧めします。
ご質問やご提案がおありですか？ディスカッションを始めるためにコメントを残してください。