WordPress 3.0.2 – Zorunlu Güvenlik Sürümü (Şimdi Güncelleyin)

WordPress 3.0.2 bugün kullanıma sunuldu ve tüm önceki WordPress sürümleri için zorunlu bir güvenlik güncellemesidir. Bu bakım sürümü, kötü niyetli bir Yazar düzeyindeki kullanıcının siteye daha fazla erişim sağlayabileceği orta düzeyde bir güvenlik sorununu giderir. Bu sürüm ayrıca birkaç hatayı ele alır ve ek güvenlik geliştirmeleri sağlar. Güvenlik sorununu ayrıntılı ve sorumlu bir şekilde bildirdiği için Vladimir Kolesnikov'a büyük teşekkürler!

Güvenilmeyen kullanıcılarınız olmasa bile hemen güncellemenizi öneririz. (Her şeyi doğru yaptığınızdan emin olmak için WordPress'i Yükseltme konusundaki nihai kılavuzumuzu kullanın)

Bu sürümde yapılan güncellemelerin tam listesi:

• Yetkili düzeyindeki kötü niyetli bir kullanıcının siteye daha fazla erişim sağlayabileceği orta düzeyde bir güvenlik sorununu düzeltin.
• Pingback/trackback blogroll beyaz listeleme özelliğini kaldırın, çünkü kolayca kötüye kullanılabilir.
• Yuvalanmış kategoriler ve sayfalama içeren %category% kalıcı bağlantıları için kanonik yönlendirmeyi düzeltin.
• Eklenti etkinleştirme sırasında ara sıra ilgisiz hata mesajlarını düzeltin.
• request_filesystem_credentials() içinde ve bir eklenti silinirken küçük XSS düzeltmeleri.
• Okunabilir dosyadaki lisansı netleştirin
• Multisite: delete_user meta yeteneğini düzeltin
• Multisite: Süper yöneticiler için bile current_user_can_for_blog() fonksiyonunu map_meta_cap() çalıştırmaya zorla
• Multisite: Bir sorgu dizesiyle bir URL istediğinizde ms-files.php içerik türü üstbilgilerini düzeltin
• Multisite: Yükseltilmiş WordPress MU kurulumları için SUBDOMAIN_INSTALL sabitinin kullanımını düzeltin

Ne bekliyorsunuz? ŞİMDİ Yükseltin!!!