WordPress 3.3.1 corrige vulnerabilidade XSS

A versão 3.3.1 do WordPress↳WordPress9 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019Simplificando a acessibilidade de documentos: introduzindo a integração do ONLYOFFICE DocSpace com WordPress e DrupalDev (Back & Front) · abr 2024Como criar seu site WordPress com um único prompt de IA em minutos?Dev (Back & Front) · mar 2025Ver tudo em Dev (Back & Front) → foi lançada. Ela resolve uma vulnerabilidade Cross-Site Scripting (XSS) que afeta o WordPress 3.3.

Segundo um post no blog dos pesquisadores de segurança Aditya Modha e Samir Shah, a falha afeta casos de WordPress instalado usando um endereço IP, mas há casos de WordPress instalado usando um nome de domínio que não esteja supostamente vulnerável.

Além disso, a atualização corrige uma série de bugs encontrada na versão anterior, incluindo duas questões de alta prioridade: uma relacionada ao tab índex, que poderia fazer os usuários editarem ou perderem uma resposta, e a outra é no script loader.

O WordPress 3.3.1 está disponível para download a partir do site do projeto.

Com informações de Under-Linux