WordPress-Exploit

Ein neuer WordPress-Exploit ist bekanntgeworden. Dieser ermöglicht böswilligen Zeitgenossen, Shellkommandos und beliebigen PHP-Code auszuführen. Der Exploit betrifft allerdings nur Server, bei denen register_globals aktiviert ist, was sowieso nicht empfehlenswert ist. [via fholzhauer, der auch erklärt, wie man seine WordPress-Installation vor diesem Exploit schützt]

Ähnliche Artikel:

Eine Antwort to “WordPress-Exploit”

  1. und wieder ist ein neuer Exploit bekannt geworden. Diesesmal sind auch User mit “sicheren” register-globals gefährdet.

Mitreden