دیروز یک آسیب‌پذیری کشف شد:
با ترفندی خاص در نشانی درخواست شده این امکان به حمله‌کننده داده‌ می‌شود که از کد بررسی رمزعبور ریست شده عبور کند. به عنوان یک نتیجه ، اولین حساب بدون کلید در بانک اطلاعاتی (معمولا حساب مدیر) میخواهد رمزعبور خود را ریست کند و رمز جدید به صاحب حساب ایمیل خواهد شد. این وضعیت اجازه دسترسی از راه دور را نمی‌دهد بلکه بسیار مزاحم است.
ما این مشکل را شب گذشته برطرف و آزمایش کردیم و درحال جستجو برای یافتن سایر عیوب می‌باشیم.
در نسخه ۲/۸/۴ تمام مشکلات و ایرادات شناخته شده برطرف شده است و شدیدا جهت دانلود برای همه کاربران وردپرس توصیه میشود.