propa
1
Zeta
Verificación en dos pasos activada
¡Ha verificado su Paypal!
¡Usuario popular!
Suscripción a IA
Disponible WordPress 4.3.1 como versión de seguridad crítica en respuesta a 2 vulnerabilidades de XSS detectadas en la versión 4.3.0 y una posible escalada de privilegios detectada.
La versión 4.3.0 y anteriores están afectadas por una vulnerabilidad de cross-site scripting en el tratamiento de etiquetas shortcode (CVE-2015-5714). También se detectó otra vulnerabilidad de XSS en la tabla de lista de usuarios que ha sido corregida.
Por último, en algunos casos, usuarios sin permisos adecuados pueden publicar mensajes privados (CVE-2015-5.715), vulnerabilidad que también se corrige con el lanzamiento de la versión de WordPress 4.3.1, junto con la solución de 26 errores menores detectados.
Fuente
La versión 4.3.0 y anteriores están afectadas por una vulnerabilidad de cross-site scripting en el tratamiento de etiquetas shortcode (CVE-2015-5714). También se detectó otra vulnerabilidad de XSS en la tabla de lista de usuarios que ha sido corregida.
Por último, en algunos casos, usuarios sin permisos adecuados pueden publicar mensajes privados (CVE-2015-5.715), vulnerabilidad que también se corrige con el lanzamiento de la versión de WordPress 4.3.1, junto con la solución de 26 errores menores detectados.
Fuente
