[Wordpress] Първи Exploit за 2,3
Толкова години е версия 2.3, известен като Dexter, WordPress или не на всички, тъй като вече е налице първи да се възползват.
Това също оказва влияние върху всички по-стари версии на WordPress.
Сценарият wp-admin/link.php проверява преди каквито и да било нови връзки потребителски права блогрол се добавят, значи, блогрол връзки са осеяни със спама.
В SVN от Automattic пусна фиксиран, е link.php за WP 2.3.
Запишете файла, преди и след това замени.
[Via Блог за сигурност ]
Подобни мнения | |
| Trackback URL |








































Уау - благодаря за инфо!
ти Dollarz
Опа, благодаря за сочещи, че. Директно замяна ... т.е. ние вероятно ще се видим скоро някои GE hijackte Blogrolls
Пирати? * Намигване *
Вашите ме плаши
Защо иначе ще трябва ЮЗ употреба изведнъж толкова много обратни линкове?
по-високо?
WordPress 2.3.1 на крилете ...
Като Току що прочетох, че следващата версия на WP е в стартовите блокчета и ще бъде освободена утре или на следващия ден. Са отстранени повече от 20 грешки. Според този списък не са свързани с безопасността, но нека в ...