[Wordpress] WP 2.5 haavoittuvia
Kirjalliset 28. Huhtikuussa 2008 Metty 
(1 ääntä, keskimäärin: 0.00 out of 5) 
Loading ...  Filed under: Blogi , Wordpress |
Ennen päivitys WP 2.5.1 , puhe oli heikkous ei ole kuvattu yksityiskohtaisesti.
Nyt julkaisun jälkeen 2.5.1er Light on Dark: muuttamalla evästeen, tavalliset käyttäjät admin oikeudet livahtaa blogissa.
Tämä heikkous on mahdollista muuttaa
todennus evästeet mitätöimällä salauksen
koskemattomuuden suojaa.Jos Wordpress blogi on määritetty vapaasti sallia tilin luomisen,
Hyökkääjä voi saada Wordpress-ylläpitäjän oikeudet ja
nostaa tämä mielivaltaisen koodin suorittamisen kuten web-palvelimen käyttäjä.
Tämä haavoittuvuus on korjattu 2.5.1 ja siksi suositellaan jokaisen chnellst on mahdollista korjata, tai ainakin poistaa käyttäjän rekisteröintiä.
Tarkoitus rekisteröityä käyttäjää, ellei ole todella tekijöitä, on avannut ennen minua koskaan.
Tämä haavoittuvuus on muu kuin osalta salainen avain , joka on myös tuonut minulle suoraan hakea uudelleen, mutta tämä kirjoitus oli minun wp-config.php tiedostoa ei ole olemassa ajoittain tasainen, ei edes standardin "salainen avain".
Kysyn jälleen, Automattic .... mitä sinä teet?
[Via Security Blog ]
Tunnisteet: Automattic , blogi , hyödyntää , kritiikki , turvallisuus , WordPress Samanlaisia viestejä | |
Trackback URL  |
Jätä kommentti