Seit ziemlich genau zwei Wochen gibt es ein Update für WordPress auf die aktuelle Version 2.8.4. Der Grund warum die Entwickler so kurz nach Erscheinen von Version 2.8.3 eine neue Version herausgebracht haben ist ein Fehler in der wp-login.php. 

Der gefundene Fehler stellt aber kein echtes Sicherheitsrisiko dar und deshalb gab es hier auf DerAdler.de auch keine entsprechende News zu dem vorhandenen Update. Der mit 2.8.4 behobene Fehler ermöglicht es Spaßvögeln das Adminpasswort zurückzusetzen, das mag zwar ein wenig ärgerlich sein da der Administrator einer WordPress Installation mit seinem alten Passwort dann keinen Zugriff mehr hat, aber das entsprechende neue Passwort bekommt der Administrator ohnehin per Email zugesandt.

Wer keine große Lust auf ein Update hat aber trotzdem dieses vorhandene Problem beheben möchte, der kommt mit einer einzigen Datei aus, diese Datei und weitere Informationen zu diesem Thema gibt es hier: blog.wordpress-deutschland.org

DerAdler 26.08.2009

Quelle(n): http://blog.wordpress-deutschland.org/