WordPress 3.1.2 がご利用いただけるようになりました。これは、過去すべての WordPress バージョンに対するセキュリティリリースです。
このリリースでは、貢献者権限グループのユーザーが投稿を不正に公開できてしまうという脆弱性に対応しています。
この問題は、私たちのセキュリティチームの一員である、WordPress 開発者 Andrew Nacin により、Benjamin Balter の協力のもとに発見されました。
みなさんに、3.1.2 に素早くアップグレードを行うことをおすすめします。特に、誰でも貢献者レベルのユーザーとして登録できるようにしているサイトや、信頼できないユーザーがいるサイトでは注意が必要です。
Leave a Reply