Вышло очередное обновление наиболее популярного блого-движка - Wordpress 2.8.6. Основныме изменения обновленной версии коснулись XSS-уязвимостей которые были замечены в предыдущей версии WP. Скачать обновленную версию или файл обновления можно с официального сайта Wordpress. Так же уже готовы русскоязычные версии и сборки от Lecactusa, скачать их можно с этой страницы. 

Для тех кто не в курсе - XSS (анг. Сross Site Sсriрting — «межсайтовый скриптинг») — тип уязвимости интерактивных информационных систем в вебе. XSS возникает, когда в генерируемые сервером страницы по какой-то причине попадают пользовательские скрипты. Специфика подобных атак заключается в том, что вместо непосредственной атаки сервера они используют уязвимый сервер в качестве средства атаки на клиента.