No ha pasado ni dos semanas y ya tenemos una nueva actualización para nuestro Wordpress. Anoche se anunció Wordpress 2.8.2, una nueva actualización a manera de urgente que corrige una grave vulnerabilidad de seguridad.

WordPress 2.8.2 fixes an XSS vulnerability. Comment author URLs were not fully sanitized when displayed in the admin. This could be exploited to redirect you away from the admin to another site. Download 2.8.2 or automatically upgrade from the Tools->Upgrade page of your blog’s admin.

Como bien lo anuncia, Wordpress 2.8.2 corrige una vulnerabilidad de XSS (Cross-site Scripting) que puede ser aprovechado para redirigirnos a otro sitio al no estar bien configuradas las URL’s de los autores de los comentarios.

Asi que ya saben, a actualizar inmeditamente ya sea desde el panel de administrador o descargando la versión y subiendolo manualmente.