WordPress, la celebre piattaforma di “personal publishing” che consente la creazione di un blog personale, rilascia la versione 2.8.6.

Questa nuova edizione, propone la correzione di diversi bug. Benjamin Flesch ha scoperto ad esempio una falla di tipo XSS a carico di Press This mentre, Dawid Golunski ha rilevato una vulnerabilità per quanto riguarda i file caricati su determinate configurazioni del Web server Apache.

[ad]

Ovviamente delle due sopra citate vulnerabilità, avrebbero potuto approfittarsene esclusivamente gli utenti registrati alla nota piattaforma.

Per cui se un blog presenta autori poco affidabili, occorre preferibilmente aggiornare WordPress il prima possibile per motivi di sicurezza.

Tenete presente che su WordPress Italy, è già possibile scaricare la nuova versione o, se desiderate potete anche ricorrere all’aggiornamento automatico.