David Ansermot Web Developer / TYPO3 Integrator

WordPress 2.8.4 – Security Release

D’après le site de WordPress, une nouvelle vulnerabilité à été découverte :
Grâce à un url spécialement construit pour, l’agresseur peut reset le password du premier compte utilisateur sans clé dans la base (généralement le compte admin) et le propriétaire se vera recevoir un nouveau mot de passe à son adresse email. Cela ne permet pas le vol de mot de passe mais ca reste très ennuyeux.

Le problème a été corrigé la nuit passée et testé.

La version 2.8.4 corrigeant tout les problèmes et bugs connu est disponible en téléchargement et est hautement recommandée pour tout les utilisateurs de WordPress.

Original ici

Posts that maybe you want to read ::

• WordPress 2.8.5: Hardening Release
• Joomla Security Release : 1.5.18
• WordPress targeted by a worm
• WordPress 3.0.5 available
• How to Keep WordPress Secure