Mar 02 2006
Vulnerabilidad Wordpress 2.0.1 y anteriores (XSS, Directory listing) + parche
Hola amigos, la gente de NeoSecurity ha descubierto varias vulnerabilidades para Wordpress versión 2.0.1 y anteriores (información original), estos fallos son explotables remotámente y han sido catalogados por el FsSIRT como bajo riesgo (aquí la info de FrSIRT).
Según los consejos de NeoSecurity os hemos puesto los cambios en el código que hay que llevar a cabo ya que de momento no hay respuesta por parte de Wordpress ; aquí el link a la info de nuestro foro de Webmasters en Daboweb para parchearlo .
Comentaros que de momento deshabilito el registro a nuevos users por unos días y quito la moderación de los comentarios, no lo publiqué antes porque además de esto una información que me llegó hablaba también de otra.
Saludos y a parchear -:)
Comparte este contenido de DaboBlog
Marzo 2nd, 2006 at 3:54 am
Dabo, gracias por comentarlo
Marzo 2nd, 2006 at 9:27 am
FaltarÃa más -:)
Marzo 3rd, 2006 at 1:00 pm
Es inadmisible que no haya salido todavia un parche. No se que hariamos los unos sin los otros. Me refiero a que gracias a los propios usuarios vamos tirando con soluciones momentaneas, aunque sea a costa de no poner tildes. Yo estoy pendiente y a ver si nos dan la sorpresa.
Salidos!
Mabel
Marzo 3rd, 2006 at 1:01 pm
Ottia, perdonad… no queria llamaros salidos jajajajaja XDDDD DIABLOS!!!
SALUDOS!
Mabel