Wordpress 2.5 може би има дупки
10.04.2008 2 Коментара
Обнових си wordpress-а на 2.5 преди няколко седмици. Вчера бях приятно изненадан от десетки iframe тагове инжектирани във ВСИЧКИ файлове на wordpress. Направо си е мизерия. Мисля, че още няма публикуван патч и си сложих една малка добавка да записвам POST променливата във файлче, за да мога, ако пак стане така, да имам повече информация за инцидента. До тогава мога само да си пусна следната команда в директориите на wordpress:
клик
добавка: може и да е то coppermine-a. Ще видим. Интересното е, че намеирх това:клик
MiCRoPhoBIC
10. април 2008
Не ти е виновен Wordpress 2.5 ами Coppermine-а.
Оттам са влезнали.
TeraHz
11. април 2008
Виж, вобще не се сетих да погледна там, може и да се прав.
Благодаря за идеята. Сега ще погледна.