Atualização do WordPress corrige falha de segurança
9,setembro 2008 by Tio Geek
Se você permite que usuários se registrem em seu blog, é recomendável que você atualize imediatamente seu WordPress para a versão 2.6.2
Segundo o Blog do WordPress informou, existe uma falha que permite que um usuário reset a senha de outros usuários.
A nova senha não será disponibilizada para quem explorou a falha, mas devido a fragilidade da função mt_rand(), o hacker poderá tentar adivinhar a senha gerada aleatoriamente.
Em breve será divulgada a informação completa sobre a vulnerabilidade.
Além da correção da falha, pequenos bugs foram corrigidos. Veja o que mudou
Mais informações no Blog do WordPress
