Уязвимость WordPress 2.0.10
Рубрика: WordPress -> Уязвимости
Понедельник, 11 июня 2007 г.
Просмотров: 1949
Подписаться на комментарии по RSS
Понедельник, 11 июня 2007 г.
Просмотров: 1949
Подписаться на комментарии по RSS
По идее, недавно должен был выйти WordPress 2.0.11, но поскольку к 2.0.10 найдена только одна ошибка, то и выпуска новой верии скорее всего не будет. Поэтому всё, что я могу сейчас сделать, так это выложить это единственное исправление. А вы уже сами решайте новая ли это версия WordPress или нет. ![]()
Данная уязвимость позволяет выполнить произвольный SQL-код злоумышленнику. Для обновления просто загрузите файл (pluggable-functions.php) своей кодировки в каталог «wp-includes».



Комментариев: 6
Скажите, плз, а для английской версии есть такой фалик исправленный? в траке вордпресса последнее изменение его месяц назад...
Сделал дифф между фалами.
Этой строчки будет достаточно?
+ $user_login = $wpdb->escape($user_login);
+
?
Да, этого будет достаточно.
Спасибо!
Спасибо Макс, обновимся.
Спасибо