Wordpress 2.8.4 disponible para descargar

Últimamente estoy viendo demasiadas actualizaciones de la rama 2.8 de Wordpress. Pero realmente son actualizaciones de seguridad y extremadamente importantes. En ésta ocasión Wordpress 2.8.4 viene a resolver un fallo de seguridad que hacía que, mediante una URL especialmente creada para ello, el atacante pudiera saltarse una verificación de seguridad y enviar un reseteo de contraseña al propietario de la primera cuenta de usuario (habitualmente, la de admin).

Éste fallo no permite el acceso remoto a la cuenta, pero es bastante molesto para el propietario del blog. La solución pasa por actualizar Wordpress a la última versión (algo extremadamente sencillo desde Wordpress 2.7, dado que se hace directamente desde el panel de administración del blog).

Y, como es natural, también se ha lanzado la correspondiente actualización para Wordpress 2.8.4. En ésta ocasión han sido dos actualizaciones a falta de una, dado que la primera no había incluído correctamente el wp-login.php.

Via | Wordpress Blog | Ocaoimh.ie