Исправления, связанные с безопасностью движка:

1. Блокировка атак серверной подделки запроса (SSRF), используемых злоумышленниками для проникновения на сайт.

2. Устранение уязвимостей, в результате которых возможно повышение прав пользователей на сайте. В связи с этим блокируется повышение прав до возможности публиковать статьи и переназначать авторства сообщения .

3. Обновление внешней библиотеки SWFUpload для устранения уязвимости межсайтового скриптинга (XSS).

4. Предотвращение DoS атак, выполненных с помощью вычисления хэша пароля при обработке защищенного паролем сообщения.

5. Обновление для внешней библиотеки TinyMCE для исправления уязвимости межсайтового скриптинга.

6. Множество исправлений для уязвимости межсайтового скриптинга.

7. Защита раскрытия полного пути к файлу в результате сбоев.

Скачать WordPress 3.5.2

 Демо / Инфо

wordpress-3.5.2-ru_ru.zip

MD5: fb33a3e3581a2796348961099dca0244

Скачано: 375, размер: [6,33 Mb], дата: 09 июль 2013

Если ссылка на скачивание файла не доступна - дайте нам знать об этом через форму обратной связи