Немксият експерт по сигурността Stefan Esser наскоро откри два сериозни проблема, един с дълги стойности в MySQL и един във функцията mt_rand() на PHP.
Ако блогът ви е отворен регистрация, като резултат от горните два проблема, е възможно недобронамерен човек да генерира нова случайна парола за администратора и да успее да познае каква е тя. Колкото и малък да е шанса това да се случи, много добра идея е да одбновите до версия 2.6.2.
Освен препазване от горния проблем, тази версия съдържа редовните дребни поправки.
Както винаги, новата версия можете да намерите на страницата за сваляне.
Вашият коментар
Трябва да влезете, за да публикувате коментар.