Schwere Sicherheitslücke in Wordpress
Blogsecurity.net schreibt, dass es eine schwere Sicherheitslücke in Wordpress gibt.
Grund ist das fehlerhafte link.php, welches nicht überprüft, ob der User Rechte hat Blogrolls einzufügen. Ich habe es bei mir mal getestet und es stimmt !. Nun habe ich die Datei allerdings ersetzt durch eine neue link.php .
Die Datei einfach in /wp-admin/ einfügen(überschreiben) und man ist wieder sicher
Links:
Marnem
Bookmark to:
