Уязвимость WordPress 2.0.10
11 июня 2007 г.
Просмотров:
По идее, недавно должен был выйти WordPress 2.0.11, но поскольку к 2.0.10 найдена только одна ошибка, то и выпуска новой верии скорее всего не будет. Поэтому всё, что я могу сейчас сделать, так это выложить это единственное исправление. А вы уже сами решайте новая ли это версия WordPress или нет. 
Данная уязвимость позволяет выполнить произвольный SQL-код злоумышленнику. Для обновления просто загрузите файл (pluggable-functions.php) своей кодировки в каталог «wp-includes».
Оставьте комментарий!
Скажите, плз, а для английской версии есть такой фалик исправленный? в траке вордпресса последнее изменение его месяц назад...
Сделал дифф между фалами.
Этой строчки будет достаточно?
+ $user_login = $wpdb->escape($user_login);
+
?
Да, этого будет достаточно.
Спасибо!
Спасибо Макс, обновимся.
Спасибо