WordPress acaba de ser actualizado a la versión 2.6.2, y está listo para que lo utilices… su principal característica es que ha solucionado el problema de seguridad en blogs con registro libre de usuarios.
Gracias a Stefan Esser, experto en seguridad, que detectó un fallo en la técnica SQL Column Truncation y en la función mt_rand() a través de los cuales, gente maliciosa podría aprovecharse de que el administrador haya permitido el registro libre de usuarios, para bloquear cuentas de usuario generando contraseñas aleatorias que impidan el acceso a los usuarios legítimos…
Así que ya están avisados, si tenían las versiones anteriores de WordPress y registro libre de usuarios, es obligatorio que se actualicen…
Secciones
Añadir comentario:
Más Blogys
