Fallos XSRF y XSS en Wordpress
March 15, 07 by adminWordpress ha anunciado en el ticket 5040 vulnerabilidades XSRF y XSS.
Los archivos con esta vulnerabilidad son los siguientes:
* wp-comments-post.php
* wp-includes/comment-functions.php
* wp-includes/default-filters.php
* wp-includes/functions.php
Los parcheados se encuentran aquí:
* Para la rama 2.0.x (Changeset 5041).
* Para la rama 2.1.x (Changeset 5040).
Enlaces de interes:
Vulnerabilidades CSRF en aplicaciones web. (Explica bien que es XSS yXSRF, por si pilla a alguién despistado)