WordPress 2.8.4 pt_BR : atualização de segurança

Ontem à noite saiu a versão 2.8.4 do WordPress para correção de uma falha de segurança. Acabamos de lançar a versão pt_BR. Aconselhamos a atualização.

Abaixo tradução do post do Matt feita por mim e pelo meu guru Frei :

Ontem uma vulnerabilidade foi descoberta: um URL especialmente criado poderia ser solicitado permitindo que invasores ultrapassassem uma verificação de segurança para confirmar o usuário que solicitara redefinição de senha. Desta forma, a primeira conta sem chave no banco de dados (normalmente a conta do admin) teria sua senha redefinida e uma nova senha seria enviada por email ao dono da conta. Isto não permite acesso remoto, mas é bastante chato.

Nós corrigimos a falha ontem à noite, testamos as correções e procuramos por outros problemas desde então. A versão 2.8.4 que corrige todos os problemas está disponível para download agora e é altamente recomendável para todos os usuários do WordPress.

12 thoughts on “WordPress 2.8.4 pt_BR : atualização de segurança

  1. Pingback: WordPress 2.8.4 pt_BR : atualização de segurança | Pronto Commerce

  2. Mateus Neves

    Estou estudando sobre a performance do WordPress no servidor. Pois sempre ouço pessoas dizendo que o wordpress nao aguenta um site que tem em média uns 150.000 pageviews por dia. Isto é verdade?

  3. óscar

    Como faço pra atualizar esta parte dos comentarios ???
    ficou tudo em ingles agora.

    Desde já agradeço a boa vontade dos colegas,

    att

    oscar

    1. Cátia Kitahara Post author

      Oscar,

      Provavelmente a parte dos comentários que você está se referindo pertence ao tema, pois não há nenhuma mensagem não traduzida. Neste caso você precisa instalar a tradução de seu tema, caso exista.
      Abs

  4. DDefilippo

    Pessoal,
    Nas atualizações anteriores não pedia os dados de conexão do site.
    Agora o wordpress esta solicitando. Isso é normal?

    Grato pela atenção

    1. Daniel

      Cátia, estava fazendo automatica. Mas descobri o que aconteceu. A senha de ftp foi alterada e por isso ele pediu os dados. Obrigado.

  5. Sotério

    Pessoal.
    Instalei o xampp-win32-1.7.2 e o wordpress-2.8.4-pt_BR em um Win Server 2003. Não tive problemas com a instalação, mas não consigo administrar o WP, pois o erro Warning: Cannot modify header information headers already sent by (output started at C:\xampp\htdocs\wp-config.php:1) in C:\xampp\htdocs\wp-XXXX.php on line XXX ocorre em várias etapas. Já eliminei linhas em branco, espaços, etc. do wp-config.php conforme orientações, mas não obtive sucesso. Todos os flags de pastas/arquivos estão permitindo escrita. Alguma sugestão?? É a primeira vez que uso o WP. Obrigado

  6. Vilson

    Como fazer a atualização do wordpress corretamente ? Pois temos mais de 200 posts, iremos perder ?
    Aqui no site tem alguma dica para criaçao de layouts ? O ciclo de desenvolvimento a partir do layout é rápido ou requer muita atenção ?

    Grato Vilson

Comments are closed.