WordPress 3.3.1 corrige vulnerabilidade XSS

A versão 3.3.1 do WordPress foi lançada. Ela resolve uma vulnerabilidade Cross-Site Scripting (XSS) que afeta o WordPress 3.3.

Segundo um post no blog dos pesquisadores de segurança Aditya Modha e Samir Shah, a falha afeta casos de WordPress instalado usando um endereço IP, mas há casos de WordPress instalado usando um nome de domínio que não esteja supostamente vulnerável.

Além disso, a atualização corrige uma série de bugs encontrada na versão anterior, incluindo duas questões de alta prioridade: uma relacionada ao tab índex, que poderia fazer os usuários editarem ou perderem uma resposta, e a outra é no script loader.

O WordPress 3.3.1 está disponível para download a partir do site do projeto.

Com informações de Under-Linux

Fonte: IMasters

Tags | bugs, script loader, tab índex, Wordpress 3.3.1, xxs