Jak wzmocnić precla?

[zakręcony]

to dorzucają w readme.html do najnowszej wersji

Upgrading

Before you upgrade anything, make sure you have backup copies of any files you may have modified such as index.php.

Upgrading from any previous WordPress to 2.5:

Delete your old WP files, saving ones you've modified.

Upload the new files.

Point your browser to /wp-admin/upgrade.php.

You wanted more, perhaps? That's it!

[danieltr]

Aha, czyli nic wielce skomplikowanego, dzięki.

[Rzezniczek]

- zaktualizuj do najnowszej wersji WP

Dla tych co jeszcze nie ten tego:

https://www.webinside.pl/news/4851

WordPress 2.5.1: zalecany do szybkiej aktualizacji

30.04.2008, 12:44, czytań: 199, Źródło: Wordpress, Arcabit, Heise-online

Jako poważną określili wykrytą lukę w bezpieczeństwie WordPressa developerzy zajmujący się pracami nad tym systemem. Szybko więc wyszła wersja WordPress 2.5.1, która ma eliminować ten tajemniczy błąd.

Autor: Dawid Kulbaka

Tajemniczy, ponieważ nikt nie wie o co dokładnie chodzi. Programiści WordPressa obiecują co prawda, że niedługo przedstawią konkrety w sprawie, jednak całe zamieszanie może dziwić.

Z drugiej strony oficjalny komunikat mówi, że nową poprawkę ze szczególnym priorytetem pilności mają aktywować blogerzy, którzy posiadają otwartą rejestrację na blogu. Można się więc domyślać z czym konkretnie związana jest luka.

Heise-online informuje, że błąd to typowy Cross-Site Scripting (XSS), a luka znajdowała się w pliku wp-admin/includes/media.php i umożliwiała przeprowadzenie ataku XSS z wykorzystaniem konta aktywnego użytkownika.

Oprócz tego, nowa aktualizacja WordPress 2.5.1 zawiera ponad 70. poprawek, które nie mają nic wspólnego z bezpieczeństwem, a poprawiają stabilność silnika, wygląd (poprawa layoutu pod IE), funckjonalność (upgrade TinyMCE 3.0.7)