WordPress 2.8.5, otra actualización de seguridad

Ricardo 21 Octubre 2009

Parece que los señores de WordPress si han hecho caso a José Carlos, de Desvaríos Informáticos, y hoy van a sacar una actualización de seguridad. La versión 2.8.5 de WordPress llega de improviso, ya que ellos mismos dijeron que bugs como el referido al ataque DOS de los trackbacks no eran muy importantes y se corregirían en la versión 2.9.

Así que la principal novedad, será solucionar ese error que comentamos hace 2 días. Además de esto tenemos arreglos como la eliminación de la evaluación de la función permalink_structure y de algunas llamadas a create_function(). Se arregla también la subida de archivos de forma no filtrada, aunque se puede volver a activar en el wp-config.php.

Aparte de todos estos arreglos importantes, amen de otros menores, nos avisan de la existencia de un plugin conocido como WordPress Exploit Scanner. Esta aplicación analiza los ficheros de tu instalación de WordPress y en la base de datos para detectar cualquier contenido sospechoso.

Por cierto, en la noticia de la actualización no nombran ni de pasada al descubridor del famoso bug del trackback.

Vía | WordPress