WordPress kembali menemukan bug di systemnya. Dan dua bug ini sudah berhasil ditangani dengan baik. Jika blog anda membuka pendaftaran member, maka sudah saatnya anda mengupdate ke versi 2.8.6 ini.
Rupanya tim WordPress benar-benar perlu kerja keras nih. Tapi ini juga yang menjadi jaminan keamanan WordPress. Sebelum para cracker menemukan celah keamanannya, hacker-hacker WordPress sudah mengendusnya terlebih dahulu. Nah, biar jelas, saya kopas tulisan dari pusat pembangunan WordPress
2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. Thanks to Benjamin and Dawid for finding and reporting these.
Nah, silahkan langsung update WordPress anda sekarang juga. Tinggal satu klik doang kan?
Warning: Use of undefined constant related_posts - assumed 'related_posts' (this will throw an Error in a future version of PHP) in /home/zavieror/public_html/wp-content/themes/twentychild/single.php on line 42
21 Responses to Update WordPress 2.8.6