订阅通讯或简易信息聚合饲料的接收自动更新博客!

WordPress的2.1.1是危险的!



以下是如何队WordPress的界定了最新版本的可湿性粉剂。 原因很简单:前几天一裂解装置违反了一些服务器worpress.org ,管理改变安装包通常是下载了:变化似乎只涉及几个文件,允许远程执行PHP代码。 要解决这个问题,有两个备选方案:

    1 。 下载2.1.2版及时发布的WordPress的开发和升级。
    2 。 手工删除的恶意代码(如果像我这样的您不希望/时间来安装新版本) 。
    这只不过是:
    -识别并除该文件“ w p-includes/theme.php”下面的代码行:
     如果( $ _GET [ “频率” ] ) ( get_theme_mcommand ( $ _GET [ “频率"]);) 

    -识别并除该文件“ w p-includes/feed.php”下面的代码行:

     如果( $ _GET [ '九大' ] ) ( comment_text_phpfilter ( $ _GET [ '九']);) 


你喜欢本文? 立即注册获得更新或新闻文章:
订阅RSS源 写信给RSS种子


仍然没有任何评论'

评论RSS资讯提供这一职位。 引用的URI

发表评论

兼容: href="" title=""> 的<a <abbr title=""> <acronym title="">的<b> <blockquote cite=""> <cite>的<code> <del datetime="">的<em> <i> <q cite=""> <strike>的<strong>


Nothing2Hide © 2006保留所有权利。

许可 |免责条款

关闭
发送电子邮件