WordPress 2.8.4 Security Release

WordPress Logo

Kemarin tim WordPress.org telah menemukan sebuah kelemahan khususnya URL yang sudah diakali (crafted URL) yang dapat diminta yang akan mengizinkan seorang penyerang untuk mem-bypass cek keamanan (security check) untuk memeriksa pengguna yang meminta reset password.

Sebagai hasilnya, account pertama yang tidak memiliki kunci di database (biasanya account admin) akan direset password dan password baru akan diemailkan ke pemilik account.

Tim WordPress.org telah memperbaiki masalah ini. WordPress versi 2.8.4 yang sudah bisa didownload dan direkomendasikan untuk segera mengupgrade versi WordPress kita.

Selamat ber-blogging ria