WordPress 2.9.2 släppt – ökad säkerhet för papperskorgen
WordPress 2.9.2 är släppt och fixar ett säkerhetshål som berör alla versioner från 2.9.0 och uppåt. Säkerhetshålet tillkom med funktionen Papperskorg där kommentarer, bilder och inlägg kan placeras innan de tas bort helt och problemet ligger i att alla registrerade användare får åtkomst till allt som ligger i papperskorgen – oberoende om man är administratör eller prenumerant. Givetvis något som inte är acceptabelt och är nu fixat.
Den som har registrerade användare men inte vill uppgradera kan enkelt stänga av funktionen via WordPress administratörsgränssnitt. För att uppgradera till 2.9.2 laddar man hem de senaste filerna här eller direkt via panelen i WordPress.
Läs mer om säkerhetshålet här.