Разработчики всерьёз взялись за поиск и устранение возможных уязвимостей (о чём они объявили в Пронете), поэтому встречайте новый релиз обеих веток. При определённых обстоятельствах пользователь, обладающий правами на создание записей или мог правами на управление блогом, мог узнать список файлов на сервере. Рекомендуется обновиться, если в вашей системе есть сторонние авторы.
Скачать новую версию:
- Movable Type 4.37 в zip-архиве
- Movable Type 4.37 в tar.gz-архиве
- Movable Type 5.12 в zip-архиве
- Movable Type 5.12 в tar.gz-архиве
Кроме того, для в 4.36 была замечена проблема с отображением дат, эта проблема устранена в новой версии.