Вышла очередная версия WordPress – 3.3.2
Изменения, которые вошли в данный релиз:
- обновлены три библиотеки, которые были ранее включены в состав WordPress
- Plupload (до версии 1.5.4), используемая WordPress для загрузки информации.
- SWFUpload, которая используется WordPress для загрузки информации, и все еще может быть использована в некоторых плагинах.
- SWFObject, которая ранее использовалась WordPress для внедрения флэш-контента, и все еще может быть использована в некоторых плагинах и темах.
- В WordPress 3.3.2 также рассмотрены и исправлены:
- Ограниченние привилегий, где администратор сайта может отключить плагины для всей сети при запуске WordPress в некоторых определенных обстоятельствах.
- Уязвимость с использованием межсайтового скриптинга при создании URL-адреса.
- Уязвимость с использованием межсайтового скриптинга в перенаправлениях после размещения комментариев с использованием старых браузеров, и при фильтрации URL-адресов.
Скачать локализованную русскоязычную версию можно отсюда или обновить непосредственно из консоли.
Также представляем Вашему вниманию третью бета версию WordPress 3.4. В данном релизе было исправлено более 90 ошибок и неточностей второй бета версии. Как всегда, команда разработчиков не рекомендует использовать эту версию на рабочих сайтах, поскольку она предназначена только для бета-тестировщиков.