Наличен е WordPress 2.8.4
August 12th, 2009 от singu
Силно препоръчвам да го инсталирате – WP 2.8.4 е секюрити релийз, който премахва открития вчера бъг в 2.8.х, позволяващ да се ресетне паролата на admin потребителя. В общият случай при правилно настроена поща на въпросния потребител, това не е особен проблем, но както дискутирахме при dzver, този бъг може да бъде използван за доста неприята DoS1. Такава атака няма да свали блогът офлайн, но ефективно ще лиши администраторът му от достъп до WordPress.
За който му е интересно – благодарение на споменатият бъг, ако с браузър отворите следния адрес: http://adres.na.bloga/wp-login.php?action=rp&key[]=
WordPress няма да изпрати първо потвръждаващ e-mail на потребителя, в който да има линк за ресетване, а направо ще ресетне паролата на първият потребител на системата, който има определени полета в базата данни ( най-често това е потребител admin ) и ще изпрати новата му парола на e-mail адреса на този потребител.
Powered by Zoundry Raven
_________- Denial of Service, претоварване на системата, така че тя да не може да предоставя определени услуги [обратно ↩]
Подобни статии:
