WordPress 2.8.2 se liberó recientemente tras diez di­as del lanzamiento de su última versión, la actualización de seguridad permite resolver un problema de XSS. XSS, del inglés Cross-site scripting es un tipo de inseguridad informática o agujero de seguridad basado en la explotación de vulnerabilidades del sistema de validación de HTML incrustado. Generalmente, se trata de explotar esta vulnerabilidad enviando código a un sitio web de forma que la victima que acceda pueda perder datos o su privacidad en internet como claves o cookies.

Existe un artículo sobre vulnerabilidades XSS en Wikipedia.

El fallo se originó en un agujero de seguridad del tablero de administración, que mostraba las URL de los comentarios sin someterlas a depuración. Esto permiti­a la implantación de códigos maliciosos que redirigieran a los administradores a otros sitios.

Puedes actualizar automaticamente desde el menú de tu WordPress que nada más ingresar al panel te avisará de la nueva actualización disponible o descargar el software completo desde su sitio oficial. Así­ mismo, si utilizas WordPress MU para crear tu propia red de blogs, también debes realizar el upgrade.

Por otra parte, tengamos en cuenta que se trata de una actualización en inglés US, de momento no se ha liberado traducción en español.

Puedes informarte de otras caracterí­sticas de la nueva actualización de seguridad en WordPress