Articles similaires

• No related posts.

Articles similaires

• No related posts.

Articles similaires

• No related posts.

WordPress 2.8.2 fixes an XSS vulnerability. Comment author URLs were not fully sanitized when displayed in the admin. This could be exploited to redirect you away from the admin to another site.

A installer automatiquement ou à télécharger.

Articles similaires

• Mise à jour de sécurité : Wordpress 2.6.5
• WordPress 2.3.3 mise à jour de sécurité
• Vulnérabilité dans le plugin WP-Footnotes
• Mise à jour de sécurité Wordpress 2.5.1
• Mise à jour de sécurité : Wordpress 2.6.3

Certain themes were calling get_categories() in such a way that it would fail in 2.8. 2.8.1 works around this so these themes won’t have to change.
Dashboard memory usage is reduced. Some people were running out of memory when loading the dashboard, resulting in an incomplete page.
The automatic upgrade no longer accidentally deletes files when cleaning up from a failed upgrade.
A problem where the rich text editor wasn’t being loaded due to compression issues has been worked around.
Extra security has been put in place to better protect you from plugins that do not do explicit permission checks.
Translation of role names fixed.
wp_page_menu() defaults to sorting by the user specified menu order rather than the page title.
Upload error messages are now correctly reported.
Autosave error experienced by some IE users is fixed.
Styling glitch in the plugin editor fixed.
SSH2 filesystem requirements updated.
Switched back to curl as the default transport.
Updated the translation library to avoid a problem with mbstring.func_overload.
Stricter inline style sanitization.
Stricter menu security.
Disabled code highlighting due to browser incompatibilities.
RTL layout fixes.

A télécharger.

Articles similaires

• No related posts.

I’m very excited to announce to everyone that the latest and greatest version of WordPress, version 2.8 “Baker,” is immediately available for download. 2.8 represents a nice fit and finish release for WordPress with improvements to themes, widgets, taxonomies, and overall speed. We also fixed over 790 bugs. This release is named in honor of noted trumpeter and vocalist Chet Baker. Here’s a quick video overview of everything in the new release:

The first thing you’ll notice is that visually 2.8 feels a lot like 2.7, just with some minor tweaks here and there. However once you’ll dig in you’ll begin to appreciate the changes.

Matt

A vos téléchargements. N’oubliez pas, la mise à jour automatique.

Articles similaires

• No related posts.

Articles similaires

• Wordpress 2.6
• Wordpress 2.5, Screencast et Release Candidate 2
• WordPress 2.5, le teaser
• WordPress 2.3.3 mise à jour de sécurité
• Vulnérabilité dans le plugin WP-Footnotes

Articles similaires

• No related posts.

Il n’existe pas de version 2.6.4.

The security issue is an XSS exploit discovered by Jeremias Reith that fortunately only affects IP-based virtual servers running on Apache 2.x. If you are interested only in the security fix, copy wp-includes/feed.php and wp-includes/version.php from the 2.6.5 release package.

2.6.5 contains three other small fixes in addition to the XSS fix. The first prevents accidentally saving post meta information to a revision. The second prevents XML-RPC from fetching incorrect post types. The third adds some user ID sanitization during bulk delete requests. For a list of changed files, consult the full changeset between 2.6.3 and 2.6.5.

Articles similaires

• Mise à jour de sécurité : Wordpress 2.6.3
• WordPress 2.3.3 mise à jour de sécurité
• Mise à jour 2.8.2 de Wordpress : Vulnérabilité XSS
• Faille de sécurité dans un plugin de Wordpress, WP-Forum
• Faille de sécurité dans le plugin WP-Download 1.2 (SQL-Injection)

Le code n’ouvre que les liens externes — à votre site — dans une nouvelle fenêtre.

Articles similaires

• Vulnérabilité dans le plugin WP-Footnotes
• Un plugin de remplacement à WP-Footnotes : FD Footnotes Plugin for WordPress
• Mettez à jour vos plugins Wordpress d’un click
• Deux vulnérabilités dans Wordpress 2.3.3 et 2.5.1
• Comment sécuriser son site sous Wordpress ?

A vulnerability in the Snoopy library was announced today. WordPress uses Snoopy to fetch the feeds shown in the Dashboard. Although this seems to be a low risk vulnerability for WordPress users, we wanted to get an update out immediately. 2.6.3 is available for download right now. If you don’t want to download the whole release to get the security fix, you can download the following two files and copy them over your 2.6.2 installation.

Wordpress 2.6.3.

Articles similaires

• Mise à jour de sécurité : Wordpress 2.6.5
• WordPress 2.3.3 mise à jour de sécurité
• Faille de sécurité dans un plugin de Wordpress, WP-Forum
• Faille de sécurité dans le plugin WP-Download 1.2 (SQL-Injection)
• Comment sécuriser son site sous Wordpress ?

The randomly generated password is not disclosed to the attacker, so this problem by itself is annoying but not a security exploit.  However, this attack coupled with a weakness in the random number seeding in mt_rand could be used to predict the randomly generated password.  Stefan Esser will release details of the complete attack shortly.  The attack is difficult to accomplish,  but its mere possibility means we recommend upgrading to 2.6.2.

Articles similaires

• WordPress 2.7.1 est disponible
• Wordpress 2.6
• Wordpress 2.5, Screencast et Release Candidate 2
• WordPress 2.5, le teaser
• WordPress 2.3.3 mise à jour de sécurité

Persistent Illusion » Git’cher Wordpress 2.5 Hack Here!

Articles similaires

• WordPress 2.7.1 est disponible
• Wordpress 2.6
• Wordpress 2.5, Screencast et Release Candidate 2
• WordPress 2.5, le teaser
• WordPress 2.3.3 mise à jour de sécurité

2.6.1 offers several improvements for international users. Styling of the admin for right-to-left languages is much improved thanks to the efforts of the Farsi and Hebrew translation teams, and a mysterious gettext bug caused by certain PHP configurations is now fixed. For IIS users, 2.6.1 fixes several permalink problems. Image insertion problems in the Press This feature experienced by IE users are also fixed. Of note to everyone is a fix for a performance bug in the admin where those with a lot of plugins would experience slowness on some pages.

Articles similaires

• WordPress 2.3.3 mise à jour de sécurité
• Mise à jour de sécurité : Wordpress 2.6.5
• Mise à jour de sécurité : Wordpress 2.6.3
• Comment sécuriser son site sous Wordpress ?
• WordPress 2.7.1 est disponible

• Post Revisions : pour conserver des versions antérieures de vos articles
• Press This!: un nouveau bookmarklet pour Wordpress, beaucoup plus versatile
• Shift Gears : en ajoutant un composant à votre navigateur (pour l’instant seulement Firefox et Internet explorer) on peut maintenant accélérer la navigation dans l’espace admin de Wordpress
• Theme Previews : on peut maintenant pré-visualiser les thèmes avant de les rendre actifs.
• Word count : compteur du nombre de mots dans un article
• Image captions : ajouter une légende à une image
• Support du SSL
• Remote publishing via XML-RPC : désactivé.
• Et plein d’autres choses… :

Bulk management of plugins.

Articles similaires

• Mise à jour de sécurité : Wordpress 2.6.5
• Mise à jour de sécurité : Wordpress 2.6.3
• WordPress 2.7.1 est disponible
• Wordpress 2.5, Screencast et Release Candidate 2
• WordPress 2.5, le teaser

Articles similaires

• Vulnérabilité dans le plugin WP-Footnotes
• 10 plugins pour transformer Wordpress en CMS
• Ouvrir les liens externes dans de nouvelles fenêtres
• Mettez à jour vos plugins Wordpress d’un click
• Comment sécuriser son site sous Wordpress ?

Blogsecurity

Articles similaires

• La clé secrète (Secret Key, clé privée) de Wordpress 2.5
• Faille de sécurité dans Wordpress 2.5, une rumeur ?
• Faille de sécurité dans le plugin WP-Download 1.2 (SQL-Injection)
• Comment sécuriser son site sous Wordpress ?
• WordPress 2.7.1 est disponible

Une autre vulnérabilité a été découverte, cette fois pour la version 2.5.1. de Wordpress, mais pour l’instant la véracité de celle-ci reste encore à prouver.
Ce serait une bonne vieille injection SQL et elle toucherait le Wordpress Plugin Upload File.

Articles similaires

• Mise à jour de sécurité Wordpress 2.5.1
• WordPress 2.3.3 mise à jour de sécurité
• Vulnérabilité dans le plugin WP-Footnotes
• Ouvrir les liens externes dans de nouvelles fenêtres
• Mise à jour de sécurité : Wordpress 2.6.5

Pour un article, c’est le classique (toujours pour Opera).

Articles similaires

• WordPress 2.7.1 est disponible
• Wordpress 2.6
• Wordpress 2.5, Screencast et Release Candidate 2
• WordPress 2.5, le teaser
• WordPress 2.3.3 mise à jour de sécurité

1. Téléchargez le fichier sorttable.js.
2. Insérez dans votre code HTML <script src="sorttable.js"></script> avant votre tableau ou dans le <head><script src="sorttable.js"></script></head>.
3. Et commencez votre tableau par le code <br /> <table class="sortable">

Articles similaires

• No related posts.

Performance improvements for the Dashboard, Write Post, and Edit Comments pages.
Better performance for those who have many categories
Media Uploader fixes
An upgrade to TinyMCE 3.0.7
Widget Administration fixes
Various usability improvements
Layout fixes for IE

On peut maintenant uploader des images avec Opera et Internet Explorer.

Articles similaires

• Deux vulnérabilités dans Wordpress 2.3.3 et 2.5.1
• WordPress 2.3.3 mise à jour de sécurité
• Vulnérabilité dans le plugin WP-Footnotes
• Mise à jour de sécurité : Wordpress 2.6.5
• Mise à jour de sécurité : Wordpress 2.6.3

WordPress is prone to multiple SQL-injection vulnerabilities because it fails to sufficiently sanitize user-supplied data before using it in an SQL query.

Exploiting these issues could allow an attacker to compromise the application, access or modify data, or exploit latent vulnerabilities in the underlying database.

WordPress 2.5 is vulnerable; other versions may also be affected.

Matt a répondu sur son blog :

Since people are asking, this so-called alert on Security Focus appears to be completely false and has no information that an attacker or the WordPress developers could use. It is completely content-free, except for making claims that every version of WP since 2.0 is vulnerable.

Online, apparently, it’s fine for someone to run into a crowded theatre and yell “fire” and the less basis there is in fact the more people link to them. It’s not uncommon to see crying-wolf reports like the above several times in a week, and a big part of what the WP security team is sifting through things to see what’s valid or not.

Articles similaires

• La clé secrète (Secret Key, clé privée) de Wordpress 2.5
• Faille de sécurité dans le plugin WP-Download 1.2 (SQL-Injection)
• Wordpress 2.5, Screencast et Release Candidate 2
• WordPress 2.5, le teaser
• Une faille dans la dernière version de Wordpress 2.3.3 ? / Wordpress 2.3.3 exploit in the wild ?

WP-Download 1.2 is vulnerable to a SQL-Injection Vulnerability. The dl_id parameter in “wp-download.php” is not correctly sanistised.

Articles similaires

• Mise à jour de sécurité : Wordpress 2.6.5
• Mise à jour de sécurité : Wordpress 2.6.3
• Faille de sécurité dans Wordpress 2.5, une rumeur ?
• Faille de sécurité dans un plugin de Wordpress, WP-Forum
• Comment sécuriser son site sous Wordpress ?

Articles similaires

• Mise à jour de sécurité : Wordpress 2.6.3

BuddyPress est une installation Wordpress (MU) orientée réseaux sociaux, ceci grâce à un ensemble de plugins.

Le réseautage social se rapporte à une catégorie d’applications Internet permettant de relier des amis, des associés, ou d’autres individus. Ces applications, connues sous le nom de “service de réseautage social en ligne” (en anglais social networking) deviennent de plus en plus populaires. Elles peuvent aussi se rapporter au champ de la gestion des carrières professionnelles (coaching professionnel).

Wikipedia

Les fonctionnalités de BuddyPress sont :

• Profils étendus avec status
• Blog personnel
• Messagerie privée
• Réseau d’amis
• Groupes
• Albums photos

Articles similaires

• WordPress 2.7.1 est disponible
• Wordpress 2.6
• Wordpress 2.5, Screencast et Release Candidate 2
• WordPress 2.5, le teaser
• WordPress 2.3.3 mise à jour de sécurité