Ecco: come preannunciato, la nuova versione di Wordpress fa subito parlare di sè, nel bene e nel male. Ecco due falle scoperte e le soluzioni che riportiamo da un articolo pubblicato su techjam.it
Come è noto, Wordpress 2.5 ha alcuni gravi errori nel sistema di upload dei file multimediali ed alcune incompatibilità con IE 7. Se questo non bastava a rilasciare la 2.5.1, credo che un bug critical lo sia.
A distanza di poche ore dal rilascio ufficiale di Wordpress 2.5, è stato rilevato una falla di sicurezza indicata come “critical”. Un utente registrato su Wordpress che non ha permessi per modificare gli altri utenti può creare un nuovo utente. Per fortuna qualche utente ha già provveduto a correggere l’errore.
La seconda falla credo sia da considerare a livello “super critical” infatti un visitatore potrebbe accedere DIRETTAMENTE al database SQL estraendo dati sensibili oppure modificandoli.
Le falle sono chiaramente molto gravi.
Ovviamente tutto questo pone anche una domanda agli utilizzatori di Wordpress 2.5: perchè il team Wordpress attende per il rilascio della patch? La mia ipotesi è che non voglia creare allarmismi oppure farsi una brutta “fama”. Ultimamente c’è una gara a chi rilascia prima la nuova versione “stabile” del CMS, quasi tutti questi, a causa di uno scarso test pre-rilascio, finiscono per avere una patch di sicurezza nei giorni successivi al rilascio. Penso che Worpdress.org lo voglia evitare.
Sul sito anche il download delle correzioni e le impressioni degli utenti…
15 Aprile 2008
blogTecnico.com Redazione 
Giudizio degli utenti:Vota 
60/100 3131 visualizzazioni
60/100 
90/100 
