WordPress biztonsági rés

**mosquito** · 2007-06-07, 14:15

bocsanat, nem kifejezetten pluginrol van szo, hanem egy friss wordpress erinto hibarol, ami az xmlrpc-php-n keresztul hasznalhato ki, ha az arto szandeku embernek van egy valid usernev /felhasznalo parosa a sitehoz. SQL injektalasra van lehetoseg, azaz SQL kodot tud az illeto futtatni, es valszeg nem tartalmas hirekkel akarja majd feltolteni a siteunkat, hanem mondjuk letorli az osszes bejegyzest. De akar hidden linkeket is adhat a templateunkhoz, stb. stb.

egy gyors fixalas itt: trac.wordpress.org/changeset/5570

Hasonló témák:

**BagiZoli** · 2007-06-07, 14:44

Nagyon köszönöm, hogy szóltál, bár a javítási útmutóban szereplő kódot az én motorom nem tartalmazza.

**mosquito** · 2007-06-07, 14:46

igen, azt kihagytam, h a 2.2-es verziot erinti biztosan, de regebbiek is erintettek lehetnek egyebkent..

**Longhand** · 2007-06-07, 14:47

kösz szépen, én módosítottam is a file-t gyorsan.

**Jupe** · 2007-06-07, 15:23

Engem nem érint még, de nemsokára én is frissítek 2.2-re. Jó hogy szóltál.
Esetleg a wrd-press.hu-ra is ajánlhatnál egy cikket.

**g-easy** · 2007-06-07, 15:34

Köszönöm.. úgy is nemrég vettem észre, hogy ilyen nevű oldalt is leindexelt a yahoo.. holott nem is tudtam a létezéséről.. de ahogy látom ez engem nem érint.. nálam le van tiltva a regisztráció