Wordpress 2.3.3 çıktı

WordPress 2.3.3 is an urgent security release. If you have registration enabled a flaw was found in the XML-RPC implementation such that a specially crafted request would allow a user to edit posts of other users on that blog. In addition to fixing this security flaw, 2.3.3 fixes a few minor bugs. If you are interested only in the security fix, download the fixed version of xmlrpc.php and copy it over your existing xmlrpc.php. Otherwise, you can get the entire release here.

Also, there is a vulnerability in the WP-Forum plugin that is being actively exploited right now. If you are using this plugin, please remove it until an update is available from its author.

Since we are talking security, remember to use strong passwords and change them regularly. While you’re updating WP and your plugins, consider refreshing your passwords.

Genişletmek için tıkla ...

Yeni sürüm WordPress mevcut! Lütfen güncelleyin yazısını görünce hemen wordpress development blog‘a baktım.
WordPress 2.3.3 acil bir güvenlik güncellemesi ile birlikte duyurulmuştu. Güncelleme xmlrpc.php dosyasında yapılmış, yapılan güncellemeyi dilerseniz sadece bu dosyayı güncelleyerek dilerseniz Wordpress güncellemesi yaparak gerçekleştirebilirsiniz. (Sadece xmlrpc.php dosyasını güncellemek isteyenler için dosya root altında bulunuyor.) Ayrıca WP-Forum eklentisi bir güvenlik açığı oluşturduğundan kullanılması tavsiye edilmiyor, yeni bir güncelleme çıkana kadar bu eklentiyi kullanmamanız sizin için daha iyi.

Haberi orjinaline wordpress development blog‘dan ulaşabilirsiniz.

Düzeltilmiş xmlrpc.php dosyası

WordPress 2.3.3 olarak son sürüm.

Genişletmek için tıkla ...