Categories: SicherheitSoftware

Sicherheitsupdate für WordPress 2.8 erschienen

Die WordPress-Entwickler haben Version 2.8.1 ihrer Blogging-Software veröffentlicht, die eine kritische Sicherheitslücke schließt. Laut WordPress-Blog behebt die Aktualisierung außerdem einen Fehler in der Update-Funktion und verbessert die Performance.

Die jetzt geschlossene Schwachstelle betrifft das Plug-in „admin.php“, das beim Überprüfen von Anwenderrechten nicht zuverlässig arbeitete. Dadurch konnten Anwender ohne Administratorrechte auf die Konfigurationsseiten des Plug-ins zugreifen. Außerdem ließen sich alle gültigen Benutzernamen auslesen.

Durch einen Bug im Update-System konnte es zudem vorkommen, dass Anwenderdateien bei einem Update gelöscht wurden. Auch dieser Fehler soll jetzt behoben sein. Außerdem versprechen die Entwickler Performance-Verbesserungen beim Dashboard: der Speicherverbrauch sei jetzt geringer als vorher.

Insgesamt beseitigt das Update 2.8.1 51 Bugs. Es steht ab sofort zum kostenlosen Download bereit.

ZDNet.de Redaktion

Recent Posts

Supercomputer-Ranking: Vier europäische Systeme in den Top Ten

Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…

23 seconds ago

Angriffe mit Banking-Malware auf Android-Nutzer nehmen weltweit zu

Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…

1 Stunde ago

Künstliche Intelligenz fasst Telefonate zusammen

Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.

5 Stunden ago

MDM-Spezialist Semarchy stellt Data-Intelligence-Lösung vor

Als Erweiterung von Master-Data-Management ermöglicht es die Lösung, den Werdegang von Daten verstehen und sie…

6 Stunden ago

Apple stopft 15 Sicherheitslöcher in iOS und iPadOS

Sie erlauben unter anderem das Einschleusen von Schadcode. In älteren iPhones und iPads mit OS-Version…

7 Stunden ago

Hochleistungs-NAS-Speicher für KI-Daten

Neuer Speicher für KI von Huawei mit integrierter Ransomware-Erkennungs-Engine und deutlich geringerem Energiekonsum.

8 Stunden ago