Weblogs und Wikis

Sicherheitslücke bei Wordpress 2.2

Wordpress in der Version 2.2 hat eine Sicherheitslücke.

Die Funktion wp_suggestCategories in der xmlrpc.php kann dazu mißbraucht werden eine SQLInjection durchzuführen.

Wenn ich jetzt besser Spanisch könnte, dann könnt ich auch schreiben, wie man die Lücke schließt. Siehe unten… Ein Update wird sicher bald kommen…
Mehr dazu bei Milworm.

Update: Auf Blog Ssecurity findet man die Infos auch auf englisch:

1. Im wordpress root verzeichnis
2. Kopiere die Datei xmlrpc.php. Editiere die originale xmlrpc.php an folgender Stelle:

$max_results = $args[4];

3. Schreibe “(int)” vor “$args”, das ergibt dann:

$max_results = (int) $args[4];

4. Speichern und schließen

Beiträge | Kommentare