O que você está procurando?

Aperte Enter para buscar ou ESC para fechar

WordPress 3.3.2: Nova atualização disponível!

2 min de leitura

O WordPress 3.3.2 está disponível para download e é uma versão de atualização de segurança para todas as versões anteriores.

Três bibliotecas externas incluídas no WordPress receberam atualizações:

  • Plupload (versão 1.5.4), que o WordPress utiliza para upload de mídias.
  • SWFUpload, que o WordPress utilizava anteriormente para upload de mídias e pode estar presente em alguns plugins ainda.
  • SWFObject, que o WordPress utilizava anteriormente para embed de conteúdo em Flash e pode estar ainda sendo utilizada por alguns plugins e temas.

As correções dos bugs no Plupload e SWFUpload foram feitas por Neal Poole e Nathan Partlan, e Szymon Gruszecki pelas correções no SWFUpload.

WordPress 3.3.2 também trás como correções:

  • Limited privilege escalation where a site administrator could deactivate network-wide plugins when running a WordPress network under particular circumstances, descoberta por Jon Cave (Do WordPress core security team), e Adam Backstrom.
  • Vulnerabilidade Cross-site scripting em URL’s, descoberta por Jon Cave.
  • Vulnerabilidade Cross-site scripting em redirecionamentos após comentários feitos em browsers antigos, na filtragem de URL, descobertas por Mauro Gentile e enviadas ao Security Team.

Outros 5 bugs foram corrigidos na versão 3.3.2 e para maiores detalhes você pode consultar o changelog oficial.

Faça o Download do WordPress 3.3.2 ou atuailzia diretamente de seu painel de administração e bem-vindo ao WordPress 3.3.2!

Obs.: Embora esteja apenas em inglês, atualizações de segurança podem ser feitas sem afetar a tradução. Esta só é afetava em atualizações de versões, como por exemplo de 3.3 para 3.4. De 3.3.1 para 3.3.2, mantêm-se a mesma tradução da famíla 3.3, compreendido?

Compartilhar este artigo
Guga Alves

Guga Alves

• WordPress e web

Desbravando o mundo WordPress desde 2007, me especializei também em SEO e entreguei grandes projetos no mercado brasileiro para a partir de 2015 me dedicar ao mercado fora do Brasil. Trabalhei na empresa do criador do WordPress por 4 anos (no WordPress.com, da Automattic) e mais 4 anos em uma das maiores empresas de hospedagens do mundo, a Liquid Web, gerenciando uma equipe de suporte do plugin The Events Calendar. No Brasil, atendi grandes marcas como canal Futura, Corpo Perfeito, Catraca Livre, Hostgator Brasil e Hostnet, também palestrei em diversos eventos e dei aula em cursos livres e pós-graduação (no Rio de Janeiro e em Brasília). Trabalho remoto, viajo bastante, mas minha base é no Rio de Janeiro/RJ.

X GitHub Sobre mim

Discussão & Respostas (0)

Espaço moderado para debates técnicos

Deixe sua contribuição técnica

Seu e-mail não será publicado. Blocos de código em markdown são aceitos com crases triplas.