SQL-Injection-Lücke in Wordpress
Gerade im heise-Newsletter gelesen:
Eine SQL-Injection-Lücke in Wordpress gefährdet die Sicherheit von Blogsystemen. Auf Milw0rm wurde ein Exploit veröffentlicht, der unautorisierte Zugriffe auf die zugrunde liegende Datenbank ermöglichen soll. Schuld ist die Funktion wp.suggestCategories im Modul xmlrpc.php, die Nutzerparameter nicht richtig filtert. Dadurch ist es möglich, eigene Befehle an die Datenbank zu übergeben und etwa Inhalte zu manipulieren oder Namen und Passwort-Hashes anderer Nutzer einzusehen. Für einen erfolgreichen Angriff ist allerdings eine vorherige Authentifizierung erforderllich.
Betroffen ist nur Version 2.2!
Lade ...
jedes ma wenn wir im PC-Raum unterricht haben, ziehn wir uns fix aoe2 rauf und...
. Und bloß keinen Stress, immer wie man...
