[WordPress的第一漏洞2.3从麦提»A»张贴»

[WordPress的第一漏洞2.3

作者17日十月，2007年由麦提

（1票，平均：5.00 5）

载入中...

提起下： WordPress的博客，

这么老的版本2.3，又名德克斯特，WordPress或根本没有，因为已经有第一个利用。
这也影响到所有旧版本的WordPress。

检查之前，任何新用户权利的网志串连链接脚本wp-admin/link.php增加，ERGO，Blogroll中的链接到处是垃圾邮件。

在SVN的由Automattic的公布一个固定的，它是link.php可湿性粉剂2.3。

保存文件，然后替换。

标签：博客，利用， WordPress的

	类似职位 [WordPress的]的XSS漏洞在WordPress <= 2.6.3 [WordPress的WP 2.6.2安全发布 [WordPress的WP 2.5脆弱
	引用网址


	浮标 17日 2007年10月在20:11 哇 - 的信息的感谢！回复


	麦提在17日 2007年10月在20:15 日Dollarz 回复


	里奇在18日 2007年10月在01:13 哎呀，谢谢你指出了这一点。直接替换...也就是说，我们可能会很快看到一些GE hijackte Blogrolls 回复


	麦提在18号。 2007年10月在06:00 海盗？表情回复


	浮标在18日 2007年10月在19:52 你让我害怕回复


	里奇在18日 2007年10月在19:54 否则为什么SW导突然这么许多反向？回复


	麦提在18号。 2007年10月在19:56 高？回复


	bojeonline.de上25 2007年10月在13:19 WordPress的2.3.1的翅膀...... 正如我刚才读未来的WP版本是在起跑器，并将于明日公布或次日。有被淘汰的20多个错误。根据这个名单是不是安全相关，但让...