Miután több mint egy millióan töltötték le a WordPress 3.2 verzióját most megjelent a 3.2.1 es frissítés hozzá. Mely egyrészről biztonsági frissítés, kijavítja az észlelt szerver összeférhetetlenségi hát az új verzióban. Ezen felül az új irányító pult design elemeiben észlelt hibákat is javítja plussz húsz új Twenty Eleven témát is tartalmaz.
Az új WordPress 3.2-es rendszernek köszönhetően a frissítés sokkal kevesebb időt vesz igénybe, mivel a rendszer kizárólag azon fájlokat telepíti újra, melyekben változás történt, a változatlanul maradt állományokat nem telepíti újra. Kérjük érintett ügyfeleinket, hogy tárhelyükön frissítsék CMS rendszerüket.

A szokásokhoz híven egy biztonsági frissítésről van szó, érdemes azonnal frissíteni minden tárhelyen (webtárhely en) az ott futó Joomla CMS rendszereket.

Ez alkalommal 8 biztonsági hiba került javításra:

• Alacsony prioritású – Alaprendszer – Információ-felfedés.
• Alacsony prioritású – Alaprendszer – Információ-felfedés.
• Alacsony prioritású – Alaprendszer – XSS sebezhetőségek.
• Közepes prioritású – Alaprendszer – XSS sebezhetőségek.
• Közepes prioritású – Alaprendszer – XSS sebezhetőségek.
• Közepes prioritású – Alaprendszer – Illetéktelen hozzáférés.
• Alacsony prioritású – Alaprendszer – SQL-bejuttatás.
• Közepes prioritású – Alaprendszer – Clickjacking.

A mai napon a következő biztonsági hibákat javítottak a WordPress rendszerében, így minden domain esetében célszerű frissíteni a CMS rendszert tárhelyükön.

• WordPress SimpleDark Theme “s” Cross-Site Scripting Vulnerability
• WordPress Mingle Forum Plugin “message” Script Insertion Vulnerability
• WordPress Question and Answer Forum Plugin “title” Cross-Site Scripting Vulnerability
• WordPress WP Forum Multiple SQL Injection Vulnerabilities
• WordPress XCloner Plugin Multiple Vulnerabilities
• WordPress XCloner Plugin “mosmsg” and “option” Cross-Site Scripting Vulnerabilities
• WordPress XCloner Plugin “config” Local File Inclusion Vulnerability
• WordPress YT-Audio Plugin “v” Cross-Site Scripting Vulnerability
• WordPress Zotpress Plugin “citation” Cross-Site Scripting Vulnerability
• WordPress Local Market Explorer Plugin “api-key” Cross-Site Scripting Vulnerability

WordPress 3.0.1 SQL-injekciós hibát fedeztek fel a mai napon a hiba a wp-includes/comment.php file külső meghívása során lép fel. A hibát a CMS 3.0.2-es verziójában javították, így célszerű mihamarabb frissíteni a WordPress tárhelyeken a régebbi verziókat. A teljes mappa külső elérését is érdemes lehet .htaccess el korlátozni.