
Θα ήθελα να ευχαριστήσω την Joshua Hansen και Caveza Scott για τη βοήθειά τους στον εντοπισμό και μας βοηθούν να διορθώσετε δύο XSS ευπάθειες που είχε τη δυνατότητα στους χρήστες του αποτελέσματος που χρησιμοποιεί το Διαδίκτυο προγράμματος περιήγησης Internet Explorer με τις εκδόσεις χαμηλότερη από 8, ή όταν XSS προστασίας ρητά ανοικτά. Αποφύγαμε την παρόρμηση να καλέσετε αυτήν την έκδοση 0.6.6.6 και επαναλαμβάνεται η τακτική των πολιτικών ονοματοδοσίας. Οι εν λόγω ευπάθειες δεν ενέχουν κανένα κίνδυνο για webmasters ή hosters χρησιμοποιούν Transposh, αλλά για τους χρήστες που θα μπορούσαν να εμπιστεύονται τα σενάρια από αυτά τα sites, χρησιμοποιώντας την ύπουλος XSS μέθοδος.
Αυτή η έκδοση επίσης δέσμες δύο άλλες αλλαγές που είχαν ήδη αναληφθεί και θα έχει πιθανώς περίμενε τους σε μεταγενέστερο στάδιο αλλιώς, η πρώτη μια μικρή βελτίωση στην parser, την ενεργοποίηση υποστήριξης για λίγο περισσότερο html “οντότητες διακόπτη” όπως ’ που δημιουργήθηκαν από το λογισμικό προσπαθεί να ξεγελάσει τον χρήστη, θα θέλαμε να ευχαριστήσουμε archon810 για τη βοήθειά του στην αυτή η έκθεση bug.
Τελευταίο, αλλά αν μη τι άλλο είναι μια αλλαγή στην υποστήριξη για το Google Sitemaps γεννήτρια XML, το έμπλαστρο έχει ένα γράμμα απαλειφθούν, ώστε να έχουν την κατάλληλη υποστήριξη για php5.3, και άλλες καλές ειδήσεις, η επόμενη έκδοση 4 αυτού του plugin έχει υποστηρίξει ήδη ενσωματωμένο, αυτή η έκδοση βοηθά επίσης στο σπάσιμο των 50k όρια url ότι ορισμένοι χρήστες είχαν. Γι 'αυτό και θα την ευχαριστήσει Arne Brachhold για σπουδαίο έργο του σχετικά με αυτό το έργο.
Έτσι, όλοι, πάτε και να αναβαθμίσει! μόνο και μόνο επειδή εύρεση μιας εικόνας για να ταιριάζει με τη θέση αυτή ήταν μια τέτοια δύσκολη ταιριάζει.