Cross Site Scripting -> XSS

We willen graag bedanken Joshua Hansen en Scott Caveza voor hun hulp bij het identificeren en helpen ons debug twee XSS kwetsbaarheden die het potentieel hadden om effect gebruikers met behulp van Internet Explorer met versies lager dan 8, of wanneer xss bescherming werd expliciet af. Wij vermeden de drang om deze versie oproep 0.6.6.6 en hervat de reguliere naamgeving beleid. Die kwetsbaarheden geen risico vormen voor de webmasters of hosters met Transposh, maar om gebruikers die scripts van deze sites kunnen vertrouwen door het gebruik van de stiekeme XSS-methode.

Deze release ook nog twee andere bundels veranderingen die nu reeds werden gepleegd en zou waarschijnlijk hebben gewacht voor een latere release anders, De eerste is een kleine verbetering van de parser, waarmee de ondersteuning voor wat meer html “breaker entiteiten” zoals ’ die werden gemaakt door software te proberen de gebruiker te slim af, willen we bedanken archon810 zijn hulp bij het Deze bug rapport.

Last but not least is een verandering in de ondersteuning voor Google Sitemaps XML generator, de pleister heeft een letter verwijderd om de juiste ondersteuning hebben voor php5.3, en op andere goede nieuws, de komende versie 4 van deze plugin heeft al ondersteuning ingebouwd in, deze versie helpt ook bij het doorbreken van de 50k url beperkingen die sommige gebruikers hadden. Dus zouden we te danken Arne Brachhold op zijn grote werk over dit project.

Dus iedereen, ga upgraden! gewoon omdat het vinden van een afbeelding om deze na de wedstrijd was een moeilijk in te passen.