Potansiyel kimlik tanımlama sahtecilik. CVE-2014-0166.
Ayrıcalık yükseltme: yayıncılık görevlerinden katkıda engeller. CVE-2014-0165.
Hosts potansiyel kötü niyetli istekleri tanımlamak yardımcı pingbackleri işlerken (Sertleşme) ek bilgileri iletin.
(Sertleşme) güvenilen kullanıcılar tarafından düşük etkisi SQL enjeksiyon Fix.
(Sertleşme) Plupload ile mümkün cross-domain komut dosyası önleyin, üçüncü taraf kitaplığı WordPress dosyaları yüklemek için kullanır.
Revize Edilen Dosyalar:
* wp-admin/about.php
* wp-admin/themes.php
* wp-admin/includes/post.php
* wp-admin/includes/class-wp-posts-list-table.php
* wp-admin/includes/class-wp-upgrader.php
* wp-includes/class-wp-xmlrpc-server.php
* wp-includes/bookmark.php
* wp-includes/query.php
* wp-includes/pluggable.php
* wp-includes/post-template.php
* wp-includes/update.php
* wp-includes/version.php
* wp-includes/js/plupload/plupload.silverlight.xap
* readme.html
Kaynak : http://www.tiklasana.com/wordpress-3-8-2-cikti-indirin.html