Geschrieben am 10. July, 2009 von Metty

Stichworte:
datenbank,
fehler,
update,
upgrade,
WordPress
In einer von mir betreuten WP-Installation hatte ich das Problem das der Updater nicht verfügbar war im Menu. Bei einem Klick auf die Update-Meldung landete ich auf einer Fehlerseite mit dem Text Du hast nicht ausreichend Rechte, um auf diese Seite zuzugreifen. Selbiges Verhalten auch beim automatischen installieren von Plugins. Die Suche bei den üblichen [...]
2 Kommentare
Abgelegt unter Blog, WordPress
Geschrieben am 9. January, 2009 von Metty

Stichworte:
apache,
Blog,
exploit,
WordPress
Derzeit existiert wiedermal eine Cross Site Scripting (XSS) Lücke in WordPress. Betroffen sind jedoch nur Versionen die kleiner oder gleich WP 2.6.3 sind (Aktuell ist WP2.7). Zusätzlich müsste das Blog auf einem Apache Webserver laufen und nicht als virtuelle Domain, bzw. betrifft es bei virtuellen Domains nur den default VHost. (LINK) Zugegeben, mit den Einschränkungen [...]
Keine Kommentare
Abgelegt unter Blog, WordPress
Geschrieben am 11. December, 2008 von Metty

Stichworte:
Blog,
coltrane,
simple tags,
update,
WordPress
Hatte ich gestern noch geschrieben das die neue Version von WordPress bald kommt, ist sie heute schon da. Das Release kam nun für mich doch überraschend und schnell. Ich bin davon ausgegangen das man wenigstens ein paar Tage zwischen RC2 und der finalen Version verstreichen lässt. Aber sowas hatten wir bei WordPress ja schon öfters. [...]
2 Kommentare
Abgelegt unter Blog, WordPress
Geschrieben am 10. December, 2008 von Metty

Stichworte:
Blog,
release candidate,
update,
WordPress
Heute wurde der zweite Release Candiate von WordPress 2.7 veröffentlicht. Der letzte vor der finalen Version. Ich persönlich freue ich schon riesig auf den final Release, nicht aber auf die Updateorgie , die neuen Features und die neue Optik gefallen mir richtig gut. Eins meiner Projekte läuft schon einige Wochen mit 2.7 und ich bin [...]
1 Kommentar
Abgelegt unter Blog, WordPress
Geschrieben am 24. October, 2008 von Metty

Stichworte:
Blog,
security,
update,
WordPress
Heute Morgen erstrahlt im WordPress-Backend die wunderhübsche Meldung das die Version 2.6.3 verfügbar ist. Laut WordPress-Blog ist wohl eine Sicherheitslücke in den Snoopy-Libraries aufgetaucht was zu einer kurzfristigen Reaktion seitens WordPress geführt hat. Es gibt eine aktualisierte Komplettversion von 2.6.3 oder aber auch nur die gefixte Snoopy-Library und die Versionsdatei im WP-Blog. Allen von mir [...]
Keine Kommentare
Abgelegt unter Blog, WordPress
Geschrieben am 9. September, 2008 von Metty

Stichworte:
Blog,
exploit,
security,
update,
WordPress
Die Version 2.6.2 von WordPress kam in meinen Augen recht überraschend heute Nacht, nicht mal ein Monat nach 2.6.1. Die Kurzfristigkeit liegt wohl in einer Sicherheitslücke in der PHP-Funktion mt_rand() und einer SQL-Sicherheitslücke. Diese Lücken sind aber in WP nur ausnutzbar wenn man die öffentliche Registrierung erlaubt, sprich andere User im Blog angemeldet herumwuseln. Auch [...]
Keine Kommentare
Abgelegt unter Blog, WordPress