WordPress 2.8.2

Kaum ist WordPress 2.8.1 aus dem Ofen, die Version ist noch ganz warm, wurde heute WordPress 2.8.2 veröffentlicht.
WordPress 2.8.2 ist ein Sicherheitsrelease und behebt eine XSS-Schwachstelle.
Autor URLs bzw. Autoren-Kommentarlinks im Admin-Bereich sind in der Version 2.8.1 unsicher und können ausgenutzt werden, um per Exploit auf andere Seiten zu lenken.
Allen Benutzern wird daher dringend geraten auf die neue Version zu aktualisieren.
Das Sicherheitsrelease ist bereits als DE-Edition verfügbar.
WordPress 2.8.2 DE-Edition – erweiterte deutschsprachige Version.
Ebenso gibt es ein entsprechendes Upgradepaket.
Es handelt sich übrigens um nur wenige Dateien in denen Änderungen vorgenommen wurden. Änderungen an der Datenbank zur Vorgängerversion 2.8.1 gibt es keine.
Daher ist ein komplettes Update unnötig, die geänderten Dateien kann man auch einzeln per FTP austauschen, was vor allem dann sinnvoll ist wenn man in den “Core Dateien” von WordPress rumgefummelt hat.
Übrigens, WordPress 2.8.3 ist auch schon im Ofen, soweit ich das beurteilen kann.
Tja, so ist das eben bei den fleißigen “WordPressern”.
