WordPress 2.8.6 – Atualização de segurança

Publicado em

A Atualização para a versão 2.8.6 corrige 2 problemas de segurança que podem ser explorados por usuários registrados e logados que possuam privilégios (permissão) para postagem. Se você tem autores que não sejam totalmente confiáveis em seu site, a atualização para o 2.8.6 é recomendável.

O primeiro problema é uma vulnerabilidade XSS no ‘Press This’ descoberta por Benjamin Flesch. A segunda, descoberta por Dawid Golunski,é um erro com nomes de arquivos enviados ao seu servidor (upload) que podem ser exploradas por certas configurações no Apache. Obrigado aos colaboradores Benjamin e Dawid por reportar tais erros encontrados.

Fonte: Blog Oficial do WordPress

Apenas a título de curiosidade: Já procedi com a atualização deste site e a mesma ocorreu sem problemas. Os arquivos foram enviados por FTP e tudo ocorreu muito bem. Se o seu site não possui vários autores, acalme-se, você não precisa correr desesperadamente para fazer a atualização.. mas logicamente, toda atualização é bem vinda, quanto menos bugs melhor 🙂

Especialista em WordPress & SEO

Desbravando o mundo WordPress desde 2007, me especializei também em SEO e entreguei grandes projetos no mercado brasileiro para a partir de 2015 me dedicar ao mercado fora do Brasil. Trabalhei na empresa do criador do WordPress por 4 anos (no WordPress.com, da Automattic) e mais 4 anos em uma das maiores empresas de hospedagens do mundo, a Liquid Web, gerenciando uma equipe de suporte do plugin The Events Calendar.

No Brasil, atendi grandes marcas como canal Futura, Corpo Perfeito, Catraca Livre, Hostgator Brasil e Hostnet, também palestrei em diversos eventos e dei aula em cursos livres e pós-graduação (no Rio de Janeiro e em Brasília).

Trabalho remoto, viajo bastante, mas minha base é no Rio de Janeiro/RJ.

Posts Similares

  • WordPress 3.5 Beta 2

    Duas semanas depois da primeira versão beta, WordPress 3.5 Beta 2 está disponível para download e testes. Este sistema ainda está em desenvolvimento, então não recomendamos você o utilizar em um site em produção. Utilize apenas em instalações para teste, baixando através do plugin WordPress Beta Tester (você deve escolher a opção “bleeding edge nightlies”), ou você…

  • Atualização: WordPress 2.6.5 lançado

    A equipe do WordPress acaba de disponibilizar o WordPress 2.6.5. A atualização corrige 3 bugs e 1 problema de segurança, e é recomendável para todos que usam o WordPress. A versão 2.6.4 foi pulada para evitar confusão com um fake que saiu há pouco tempo atrás.

  • Do Photoshop para o WordPress: Convertendo Layout PSD em tema WordPress

    O plugin para Photoshop Divine promete converter automaticamente layouts do Photoshop diretamente em tema para WordPress. Pelo o que pude ver nos tutoriais e documentação, o processo não é todo automático, você deve informar que elementos do seu layout correspondem aos elementos do WordPress, como “título do post”, “data”, “autor”, etc. Também deverá informar quais…

  • Finalmente lançado o WordPress 2.7 !

    Atualizado em

    Lançada a versão final do WordPress 2.7, codinome Coltrane. A plataforma de blogs WordPress ganhou nesta quinta-feira (11/12) sua versão 2.7, com mudanças principalmente em interface e gerenciamento multimídia. Em vídeo publicado no blog oficial do WordPress, o fundador do serviço Matt Mullenweg indica que as principais novidades têm relação com a customização de ferramentas…

  • WordPress 3.5 Beta 1 e novo tema Twenty Twelve!

    Em três meses, já foram feitas algumas centenas de mudanças para melhorar sua experiência no WordPress. A maior coisa que estamos trabalhando é revisar a experiência de mídia a partir do zero. Fizemos tudo jogo justo: Como você fazer upload de fotos, organizar galerias, inserir imagens em mensagens, e muito mais. Ainda é áspero o…

  • WordPress 3.3 Beta 4

    Com todos os grandes tickets fechado, chegamos muito perto do RC1. No Beta 4, foram corrigidos vários bugs, a interface está mais limpa e textos reais foram acrescentados em alguns locais que ainda estavam com espaço reservado para tal na versão Beta 3 (pós-atualização da tela, a área Painel de boas-vindas, os ponteirs novos). O…

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

1 Comentário

  1. Olá Guga, tudo bem?
    Veja se pode me ajudar, por favor.
    Uso o WordPress 2.8.6. Quando tento criar um FeedBurnner, dá erro (Not XML valide…etc).
    Um amigo olhou para mim e disse que meu site não tem Feed.
    Você sabe como posso resolver isto?
    URL: https://www.duniverso.com.br/
     
    Desde já agradeço!
    Forte abraço!

    Responder