WordPress 3.0.4 : Vulnérabilité de la librairie KSES du core
C’est une vingtaine de jours après la disponibilité de WordPress 3.0.3 qu’est poussée par l’éditeur du célèbre CMS de blogs une nouvelle mise à jour : WordPress 3.0.4.
Affectant le coeur même de WordPress, cette release est à considérer comme importante (/critique) et la mise à jour des installations utilisant le CMS est à effectuer dans les plus brefs délais. Plus exactement c’est la bibliothèque KSES, gérant le filtrage/nettoyage de chaîne de caractères contenant des balises HTML, qui est mise en cause.
A vos updates !
Source : Blog WordPress
30/12/2010 à 07:53 
