Une mise à jour de sécurité pour WordPress est disponible. Elle vient combler une importante faille de sécurité du système de blogs.

Cette mise à jour corrige une importante faille de sécurité permettant aux visiteurs d'accéder à vos brouillons, elle corrige également quelques limitations présentes dans l'API XML-RPC (utilisée par les logiciels tels que Windows Live Writer), un bug dans la fonction listant les pages, enfin toutes les erreurs MySQL sont cachées par défaut.

Une constante PHP permet l'affichage des messages d'erreurs. (pratique pour les développeurs)

Petit bonus dans cette version, la page d'erreur de connexion à la base de données peut désormais être personnalisée via un fichier de template. Le fichier doit être nommé db-error.php dans le dossier wp-content.

Nous vous conseillons de rapidemet patcher votre système WordPress grâce à la page de téléchargement mise à votre disposition sur le site officiel français de WordPress. 

Posté le 30 Décembre 2007 à 16h09 par Matt 261.