WordPress 4.6.1: actualización de seguridad urgente

Se ha publicado la versión 4.6.1 de WordPress destinada a solucionar dos vulnerabilidades, que podrían permitir la construcción de ataques Cross-site Scripting y de escalada de directorios (path traversal).

Los problemas residen en un Cross-site Scripting a través del nombre de archive de una imagen; y una vulnerabilidad de ruta transversal en el paquete de subida de actualizaciones. Ambos afectan a WordPress versiones 4.6 y anteriores.

Además está versión contiene la corrección de otros 15 fallos (desde la versión 4.6) no relacionados directamente con problemas de seguridad.

Se recomienda la actualización urgente a la versión 4.6.1.

Fuente: Hispasec

Suscríbete a nuestro Boletín