WP e-Commerce 3.8.7.5, Mise à Jour de Sécurité

Article d’archive, publié en 2012. Les outils et leurs interfaces ont changé depuis : certains écrans ou réglages peuvent ne plus correspondre.

Une mise à jour de sécurité est bon signe pour la santé d’un logiciel, les plugins WordPress n’échappe pas à cette règle. WP e-Commerce nous gratifie d’une nouvelle version, WP e-Commerce 3.8.7.5, pour raison de sécurité.

Alain Schneider a aidé l’équipe de GetShopped à colmater une faille de type XSS ( Cross Site Scripting) touchant toutes les versions 3.7 et 3.8. Bien que la porté de cette faille de sécurité ne soit que modéré, il est vivement recommandé de faire une mise à jour vers la version 3.8.7.5.

Lors de la publication de cette mise à jour de sécurité de WP e-Commerce 3.8.7.5, GetShopped tenait à remercier White Fir Design pour avoir organisé le WordPress Security Bug Bounty Program. Ce programme bénéficie beaucoup au plugin ecommerce WP e-Commerce en terme de sécurité.

Comment faire la mise à jour de WP e-Commerce ?

Pour les utilisateurs de la version de WP e-Commerce 3.8, la mise à jour peut se faire de façon automatique.

Pour les utilisateurs de la version de WP e-Commerce 3.7.8, n’utilisez surtout pas la mise à jour automatique. À la place, téléchargez la version 3.7.8.3. Décompressez le fichier dans le répertoire wp-content/plugins. Ensuite, faites une mise à jour automatique vers la version 3.8.7.5.

Attention, GetShopped ne maintiendra bientôt plus les versions 3.7.8…

Comme toujours, faites une sauvegarde de vos fichiers et de votre base de donnée avant toute mise à jour.

PartagerLinkedInFacebookXE-mail