WordPress 4.2.4

Byla vydána verze 4.2.4 redakčního systému WordPress. Řešeny jsou 3 zranitelnosti XSS a jedna SQL injection (CVE-2015-2213). Uživatel může kompromitovat webové stránky.

4.8.2015 16:50 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[petrfm]

Me se hrozne libi, jak se ve webove aplikaci, ktera ma tri funkce a umi defakto jenom publikovat stranky najde kazdy mesic 10 fatalnich chyb... Zlate casy statickych HTML webu. Dneska si clovek postavi na wordpressu malou prezentaci a kdyz tech prezentaci ma 10, tak se z aktualizaci a udrzby stane full time job.

[R]

Akurat, ze ono sa to vie aktualizovat automaticky...

[petrfm]

A to je ficura, nebo bug? Kdyz tam neco upravim, tak se to autmatickou aktualizaci taky automaticky rezesere

[R]

Ak upravujes kod WordPressu, tak si vyrabas zbytocne problemy a places na nespravnom hrobe. Mne dnes prisiel od WordPressu mail, ze sa mi aktualizoval na verziu 4.2.4 - skor, ako sa tu objavila tato spravicka.

[alkoholik]

Jo, jenze treba minula aktualizace rozbila spousty pluginu..

[petrfm]

Presne tak... stejne upravy pres ruzne systemy, kde se neupravuji core soubory, ale zmeny se pisou do XML tohle neresi, protoze pokud se nejak zasadne zmeni core soubor, se kterym ta uprava pocita, tak se web zase rozbije.

Tyhle automaticke aktualizace jsou dobre leda pro ciste instalace, bez jakychkoliv uprav a s uplnym minimem pluginu, jinak se jeden problem odstrani a druhy vyrobi.

[Ivan]

Naco Wordpress, ked tu mame daleko lepsi a stabilnejsi Drupal? Je sice narocnejsi na naucenie no udrzba je potom roky hracka.

[Tomáš]

Neexistuje žádný nejlepší CMS: https://www.cmscritic.com/wordpress-joomla-and-drupal-are-not-the-best-cms/.

[mirec]

Ruku do dverí by som nedal ani za jedno ani za druhé. Teraz rozbím s django cms a z pohľadu vývojára je to celkom iná trieda (vlastne aj našim zákazníkom sa to páči). Aj tak mám chuť celé to zahodiť a napísať niečo menej broken.

[R]

A hlavne tam nie su ziadne diery, ze? Napriklad taketo: https://www.drupal.org/SA-CORE-2014-005