Ben

wordpress 2.8更新速度惊人的快，那边刚刚升到2.8.3，这边就有2.8.4。安全更新需要各位以迅雷不及掩耳盗铃之势赶紧跟上。

这次更新安全漏洞是因为在昨天发现了一个漏洞：攻击者可以通过伪造一个请求到一个特别的网址，可以使攻击者绕过安全检查，直接验证用户并重设密码。其结果是，可以重设第一个帐户（通常是管理员帐户）的密码，可将其密码重设并将新的密码通过电子邮件发送给该帐户的拥有者。 现在漏洞已经修复，强烈建议WordPress用户更新。

相关日志

• A Farewell to Spaces
• wordpress 2.8.1

标签： WordPress, 安全更新

这篇文章发布于 2009年08月12日，星期三，19:49，归类于 有关互联网。 您可以跟踪这篇文章的评论通过 RSS 2.0 feed。 您可以留下评论，或者从您的站点trackback。