Casualmente antes de terminar la jornada laboral me acabo de topar con el aviso de actualización a WordPress 3.8.2 en uno de mis sitios, es recomendable actualizarse lo antes posible, previa copia de seguridad, proceso que se puede realizar automáticamente desde el dashboard de la versión 3.7 en adelante.
Errores corregidos en esta versión de mantenimiento.
Son múltiples las vulnerabilidades que se corrigen en WordPress 3.8.2 y las mas importante esta dirigida a que un atacante pueda hackear un sitio web de WordPress forzando las cookies de autenticación. Esto error fue reportado y corregido por Jon Cueva, del equipo de seguridad de WordPress.
Esta versión también corrige 9 errores y contiene otros 3 cambios para reforzar la seguridad del CMS:
- Pasar información adicional al procesar pingbacks para ayudar a identificar solicitudes de hosts potencialmente abusivas.
- Corregida una inyección SQL de bajo impacto por usuarios de confianza. Reportado por Tom Adams de DXW.
- La nueva versión previene posibles ataques XSS entre dominios mediante plupload, librería de terceros para WordPress que se utiliza para subir archivos. Reportado por Szymon Gruszecki.
De momento esta nueva versión no esta disponible en GUTL, pero para los que tengan Internet puede encontrarla en http://es.wordpress.org/wordpress-3.8.2-es_ES.tar.gz
Con información de:
- Webempresa
- http://wordpress.org/news/2014/04/wordpress-3-8-2/
- http://codex.wordpress.org/Version_3.8.2
¿Te resultó interesante? Compártelo ...
Fresquecito, jejeje
Un poco extraño que la version 3.9 sale pronto y deciden hacer un lanzamiento de seguridad. ummmm
Nada de extraño, el tema es que el fallo era de gravedad 1
Bueno gracias @elMor3no ya esta disponible WordPress 3.8.2 en GUTL http://gutl.jovenclub.cu/compartiendo-aplicaciones-disponible-en-gutl-wordpress-3-8-2/
@JPPM puedes compartir el theme Point del sitio haciendoweb?
@FIXOCONN ya debe estar llegándote de un momento a otro.
no me llegó envíamelo a oconnor[arroba]contre.sum.uo.edu.cu
A esa misma dirección te lo mande.
@JPPM el mail scanner la chapió si puedes reenviarmele comprimido en otro formato que no sea .zip puede ser .tar.gz, .rar cualquier otro.
un abrazo
@FIXOCONN Ok brother ahora mismo te lo acabo de reenviar en .RAR