Después de realizar una segunda revisión de mantenimiento a la versión 3.5, los desarrolladores del popular blog de código libre, WordPress, corrigieron 12 errores en total, de los cuales siete fallas eran problemas de seguridad.

Los desarrolladores emitieron un anuncio donde “recomiendan efusivamente” a los usuarios actualizar sus sistemas a la versión 3.5.2 lo antes posible. Además de las vulnerabilidades corregidas, la nueva versión también incluye algunos cambios proactivos destinados a fortalecer la plataforma contra los ataques.

El comunicado contiene las correcciones de seguridad, además de las medidas para prevenir ataques SSRF (server-side request forgery). El editor TinyMCE, la biblioteca externa SWFUpload y demás componentes, también han sido actualizados para reparar los defectos de cross-site scripting (XSS), inlcusive la derivación SWFUpload de WordPress es usada por la plataforma para transferir archivos al servidor, mientras TinyMCE se utiliza como el editor de contenido.

Se realizaron correcciones en un problema que podría ser aprovechado por un atacante para realizar ataques de denegación de servicio (DoS) en sitios que usan la protección de contraseña de WordPress.

WordPress 3.5.2 está disponible para su descarga desde el sitio oficial. Como alternativa, los usuarios existentes pueden actualizar automáticamente a través de Dashboard - actualizaciones en la interfaz de administración de WordPress. El código fuente de WordPress está licenciado bajo GPLv2 o posterior.