Wordpress 2.1.1 est dangereux!

Voici comment l'équipe Wordpress définit la récente version de WP. La raison en est simple: il ya quelques jours, un pirate a violé certains de worpress.org le serveur, la gestion de changer le package d'installation qui est habituellement téléchargé: les changements semblent ne concernent que quelques fichiers afin de permettre l'exécution distante de code php. Pour résoudre ce problème, il existe deux alternatives:

Téléchargement de la version 2.1.2 rapidement émis par les développeurs de Wordpress et la mise à niveau.

Suppression de la main le code malveillant (si comme moi vous ne voulez pas / temps d'installer la nouvelle version).

Il est tout simplement:

- Identifier et supprimer le fichier "wp-includes/theme.php" la ligne de code suivante:

  if ($ _GET [ "depuis"]) (get_theme_mcommand ($ _GET [ "depuis "]);)

- Identifier et supprimer le fichier "wp-includes/feed.php" la ligne de code suivante:

  if ($ _GET [ 'ix']) (comment_text_phpfilter ($ _GET [ 'ix']);)

Vous avez aimé cet article? Inscrivez-vous maintenant pour recevoir les mises à jour ou des articles de presse:

Posté le 6 Mars 2007 à 12:06 h dans la sécurité, Web

Toujours pas de commentaire "

Fil RSS des commentaires pour cet article. TrackBack URI

Laisser un commentaire

Fermer

Social Web
Envoyer un e-mail

Nothing2Hide

Rien à cacher