[Wordpress] Prvá Exploit pre 2.3
Tak starý je verzia 2.3, aka Dexter, WordPress alebo vôbec nie, pretože tam je už prvý využitie.
To tiež ovplyvňuje všetky staršie verzie WordPress.
Skript wp-admin/link.php kontrolované pred vstupom nových užívateľských práv Blogroll odkazy sú pridané, teda sú Blogroll odkazy plná spamu.
V SVN od Automattic vydala pevnou, je link.php WP 2.3.
Uložte súbor pred a nahradiť.
[Via blogu Security ]
Podobné príspevky | |
| Trackback URL |








































Whoa - vďaka za info!
th Dollarz
Jejda, vďaka za ukázal, že von. Priama náhrada ... teda, budeme pravdepodobne svedkami čoskoro nejaký GE hijack Blogrolls
Piráti? * Wink *
Vaša ma desí
Prečo inak by SW sprievodca naraz toľko spätné odkazy?
vyššia?
WordPress 2.3.1 v zákulisí ...
Ako som práve čítal ďalšie WP verzia je v štartovných blokoch a bude uvoľnená zajtra alebo pozajtra. Tam bolo odstránené viac ako 20 chýb. Podľa tohto zoznamu nie sú bezpečnostné, ale bol prepustený v roku ...