Otra actualización de WordPress ha visto la luz. Antes de que acabe el año el equipo de desarrolladores han decidido publicar una actualización menor que arregla algunos bugs y corrige algunas inconsistencias en algunas librerías. Como siempre, es recomendado actualizar cuanto antes para evitar riesgos de seguridad.

- Se arreglaron vulnerabilidades XSS en la librería KSES.
- Los nombres de atributo ya no son sensibles a mayúsculas.
- Manejo de entradas cuando se verifican protocolos inválidos.
- Normalización de entidades antes de verificar protocolos inválidos en la función esc_url().
Los archivos que sufrieron alguna modificación son los siguientes:
- wp-includes/version.php
- wp-includes/formatting.php
- wp-includes/kses.php
- readme.html
- wp-admin/includes/update-core.php
La actualización, como ya es costumbre, se puede realizar manual o desde el panel de administración. No toma más de 1 minuto pues las correcciones son menores.
Enlace | WordPress 3.0.4
Etiquetas:bajar wordpress, Nuevo wordpress, WordPress 3.0.4, Wordpress update










Pingback: Sitios con WordPress 3.0.3 están siendo atacados