WordPress 2.9.2: actualizare de securitate și remedierea vulnerabilităților critice

Echipa WordPress a lansat oficial versiunea de mentenanță și securitate WordPress 2.9.2. Această lansare vine să adreseze o serie de probleme raportate în versiunea 2.9.1, punând un accent deosebit pe remedierea unei vulnerabilități de securitate care afectează instalațiile multi-utilizator.

Ce probleme rezolvă WordPress 2.9.2?

Deși lista modificărilor include mai multe remedieri de erori minore apărute în seria 2.9, principalul motiv pentru care această actualizare este considerată critică ține de securitatea conturilor și a conținutului:

  • Vulnerabilitate în sistemul de permisiuni: În blogurile WordPress care au mai mulți utilizatori înregistrați (roluri de autor sau colaborator), s-a descoperit o breșă ce permitea unui utilizator cu drepturi restrânse să trimită la coșul de reciclare (Trash) articole aparținând altor autori.
  • Corecții suplimentare de stabilitate: Au fost rezolvate mici disfuncționalități legate de gestionarea fluxurilor de date și compatibilitatea temelor.

Recomandări pentru administratori

Dezvoltatorii WordPress recomandă ferm efectuarea actualizării, în mod special dacă deții un site cu utilizatori multipli sau comunități deschise înregistrărilor. Pentru a face trecerea la noua versiune:

  1. Efectuează o copie de siguranță completă a bazei de date MySQL și a directorului wp-content.
  2. Accesează panoul de administrare la secțiunea Dashboard > Updates și inițiază actualizarea automată cu un singur clic, sau descarcă arhiva oficială de pe wordpress.org pentru o actualizare manuală prin FTP.

Lasă un comentariu