[Wordpress] Första Exploit för 2,3
Skrivet den 17 Oktober, 2007 av Metty 
(1 röster, genomsnitt: 5.00 av 5) 
Laddar ...  Filed under: Blog , Wordpress |
Så gammal är den version 2,3, alias Dexter, WordPress eller inte alls, eftersom det redan den första att utnyttja.
Detta påverkar också alla äldre versioner av WordPress.
Skriptet wp-admin/link.php kontrolleras innan några nya användare rättigheter Blogroll länkar till, Ergo är Blogroll länkarna full av spam.
I SVN med Automattic släppte en fast en, är det link.php för WP 2,3.
Spara filen innan och sedan ersätta.
[Via Säkerhet blogg ]
Liknande inlägg | |
Trackback URL  |
Whoa - tack för info!
te Dollarz
Oj, tack för att peka ut det. Direkt ersättning ... dvs kommer vi att se nog snart några GE hijackte Blogrolls
Pirates? * Wink *
Dina skrämmer mig
Varför annars skulle ha sw guide plötsligt så många backlinks?
högre?
WordPress 2.3.1 i kulisserna ...
Som jag har just läst nästa WP versionen är i startgroparna och kommer att släppas i morgon eller nästa dag. Det har eliminerats mer än 20 buggar. Enligt denna lista inte är säkerhetsrelaterade, men låt i ...