Vulnerabilidade XSS no plugin WordPress Jetpack

O popular plugin WordPress Jetpack, que disponibiliza as funções da plataforma WordPress.com para proprietários de instalações WordPress auto-hospedadas e, assim, melhora o desempenho dos respectivos sites, possui uma lacuna de script entre sites que permite a inserção de código malicioso em os blogs através da função de comentários são introduzidos. Este é o chamado ataque XSS armazenado, no qual os computadores dos visitantes podem ser atacados. Somente instalações do WordPress que tenham o Jetpack instalado e a incorporação de shortcode habilitada serão afetadas.

A lacuna foi eliminada na versão atual 4.0.3 do plugin. Portanto, recomendamos fortemente a atualização para a versão mais recente do Jetpack.