WordPress 2.8.6 – Atualização de segurança

A Atualização para a versão 2.8.6 corrige 2 problemas de segurança que podem ser explorados por usuários registrados e logados que possuam privilégios (permissão) para postagem. Se você tem autores que não sejam totalmente confiáveis em seu site, a atualização para o 2.8.6 é recomendável.

O primeiro problema é uma vulnerabilidade XSS no ‘Press This’ descoberta por Benjamin Flesch. A segunda, descoberta por Dawid Golunski,é um erro com nomes de arquivos enviados ao seu servidor (upload) que podem ser exploradas por certas configurações no Apache. Obrigado aos colaboradores Benjamin e Dawid por reportar tais erros encontrados.

Fonte: Blog Oficial do WordPress

Apenas a título de curiosidade: Já procedi com a atualização deste site e a mesma ocorreu sem problemas. Os arquivos foram enviados por FTP e tudo ocorreu muito bem. Se o seu site não possui vários autores, acalme-se, você não precisa correr desesperadamente para fazer a atualização.. mas logicamente, toda atualização é bem vinda, quanto menos bugs melhor 🙂

Posts Similares

  • WordPress 5.8 adiciona suporte a imagens WebP

    WordPress 5.8 adiciona suporte a imagens WebP

    A versão 5.8 do popular WordPress foi lançada no dia 20 de julho de 2021, e com ela todos que tem sites feitos com tal CMS poderão deixar de usar plugins para adicionar suporte a imagens WebP. Formato de imagem WebP O WebP é um formato de imagem de última geração adequado para substituir imagens…

  • Oficina de SEO para WordPress no BlogCampRJ

    Oficina de SEO para WordPress no BlogCampRJ

    Neste sábado, dia 05 de Setembro de 2009, a equipe do TudoParaWP participará e ministrará algumas oficinas no BlogCampRJ, desconferência carioca que reunirá blogueiros e profissionais da área de publicidade, marketing digital e afins, em que temas são apresentados de forma aberta, com a participação ativa de todos os presentes. Nossa equipe estará liderando 2…

  • WordAds: programa de afiliados do WordPress.com

    Esta manhã, a Auttomatic, empresa responsável pelo WordPress, anunciou um novo programa que irá finalmente permitir aos mais de 24 milhões de blogueiros presentes no WordPress.com que veiculem publicidade em seus blogs. O programa, que se desenvolveu a partir de uma nova parceria com a Federated Media, nomeado WordAds.   Embora o lançamento tenha ocorrido…

  • O que há de novo no WordPress 4.3?

    O WordPress ‘Billie Holiday’ 4.3 está finalmente lançado, mas o que temos de novidades nesta nova versão? Criação de menus no Customizer Crie seu menu, atualize, atribuia novos itens e ao mesmo tempo, visualize as alterações em tempo real no Customizer! O design aerodinâmico do personalizador fornece uma interface mobile-friendly e acessível. A cada lançamento,…

  • WordPress 3.0 Beta 2

    Foi lançada neste dia 06 de maio o WordPress 3.0 Beta 2 Nesta versão (comparando com o Beta 1), algumas melhorias já podem ser testadas, como Interface do menu de usuário revisada e alterações para tornar mais flexíveis a exportação e importação de dados. Gostou ? Quer baixar e testar ? Só clicar no link…

  • WordPress vence o CMS Award 2010 !

    WordPress, em uma votação contra Joomla e Drupal, ganhou neste ano de 2010 o prêmio Open Source CMS Hall of Fame award. A categoria ‘Hall of Fame’ envolve apenas CMS que já haviam sido premiados em anos anteriores e o WordPress se sagrou, mais uma vez, como o melhor CMS do ano. Nada contra Joomla…

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

1 Comentário

  1. Olá Guga, tudo bem?
    Veja se pode me ajudar, por favor.
    Uso o WordPress 2.8.6. Quando tento criar um FeedBurnner, dá erro (Not XML valide…etc).
    Um amigo olhou para mim e disse que meu site não tem Feed.
    Você sabe como posso resolver isto?
    URL: https://www.duniverso.com.br/
     
    Desde já agradeço!
    Forte abraço!