WordPress 2.8.6 安全更新

翻译自原文: WordPress 2.8.6 Security Release

Ryan Boren所写. 分类于Releases, Security.

2.8.6修复了两个安全问题,可能会被那些已经注册的、已经登录且有发表文章权限的用户所利用。如果你的博客上有不明作者,我们推荐升级到2.8.6。

第一个问题是一个是Press This插件中XSS的易被攻击性,由Benjamin Felsch发现。第二个则是由Dawid Golunski所发现,这个问题是当清理上传文件名时会在特定Apache配置下被利用。多亏Benjamin和Dawid发现并报告这些问题。

下载WordPress 2.8.6.

Leave a Reply

Your email address will not be published. Required fields are marked *