WordPress 3.0.2 – Obligatorisk säkerhetsrelease (Update nu)

WordPress 3.0.2 görs tillgänglig idag och är en obligatorisk säkerhetsupdate för alla tidigare WordPress-versioner. Denna underhållsversion fixar ett granskat säkerhetsproblem där en skadlig användare på auktoriserad nivå kunde få ytterligare tillgång till webbplatsen. Den här releasen adresserar också en handfull buggar och ger ytterligare några säkerhetsförbättringar. Stort tack till Vladimir Kolesnikov för ett detaljerat och responsivt avslöjande av säkerhetsproblemet!

Vi rekommenderar att du uppdaterar omedelbart även om du ej har användare som inte är betrodda. (Använd vår ultimata guide till Upgrade to WordPress för att se till att du gör allt rätt)

Fullständig lista över updates som gjorts i denna version:

• Fixed an issue för en granskad säkerhetsfråga där en skadlig användare på auktoriseringsnivå kunde få ytterligare tillgång till webbplatsen.
• Remove utvald funktion för whitelistning av pingback/trackback-bloggroll eftersom den lätt kan missbrukas.
• Fix kanonisk redirect för permalänkar som innehåller %category% med nästlade kategorier och pages.
• Fix enstaka irrelevanta error-meddelanden vid aktivering av plugin.
• Mindre XSS-fixar i request_filesystem_credentials() och när du tar bort ett plugin.
• Förtydligande av licensen i readme
• Multisite: Fixa meta capability för delete_user
• Multisite: Tvinga current_user_can_for_blog() att run map_meta_cap() även för superadministratörer
• Multisite: Fix ms-files.php content type headers when requesting a URL with a query string
• Multisite: Fixa användningen av SUBDOMAIN_INSTALL-konstanten för uppgraderade WordPress MU installs

Vad väntar du på? Upgrade NU!!!