Schwere Sicherheitslücke in WordPress 2.6.1
Heute ist eine schwere Sicherheitslücke in WordPress Version 2.6.1 bekannt geworden.
Dadurch kann über die Registrierung eines bestimmten Accounts, Admin Zugang erlangt werden. Durch die Funktion "Passwort vergessen" lässt sich so ein echtes Admin Passwort generieren. (Mehr Infos will ich jetzt auch nicht geben, gibt ja gewisse Sites wo Sicherheitslücken zu finden sind).
Das deaktivieren der Registrierung behebt das Problem.
Allerdings ist die Version 2.6.2 heute erschienen. Ob das Problem damit behoben ist, ist noch nicht bekannt.
Tags: Sicherheitslücke, Wordpress
Dieser Beitrag wurde von Daniel am September 9, 2008 um 10:57 am veröffentlicht und unter Webmaster abgelegt. Du kannst allen Antworten zu diesem Beitrag durch RSS 2.0 folgen. Du kannst eine Antwort schreiben oder einen Trackback von deiner eigenen Seite hinterlassen.
Bisher keine Kommentare
Bisher keine Trackbacks.
WordPress Ajax Loader Contest
Februar 26, 2010 - 8:53 am
Tags: Ajax, Contenst, Design, Gewinn, Gewinnen, Gimp, Loader, Photoshop, Wordpress, Wordpress Ajax Loader
Verfasst unter Wordpress | 1 Kommentar
Ich muss mich hier mal outen. Ich komme einfach nicht mit Photoshop und Gimp klar. Ich glaube zwar ein kreatives Köpfchen zu haben, aber späterstens wenn ich Bilder auf Papier oder den Bildschrim bringen muss geht bei mir gar nichts mehr. Da ich zur Zeit an einem größerem Plugin für WordPress arbeite, welches unter anderem [...]
Warum immer nur einen Blogslogan?
Februar 16, 2010 - 12:02 pm
Tags: Plugin, Wordpress
Verfasst unter In eigener Sache, Plugins | 12 Kommentare
Jeder hat ihn und niemand ändert ihn! Aber warum? Die Blogbeschreibung, der Slogan, der Untertitel eines Blogs ist normalerweiße statisch und ändert sich nie. Ich finde das etwas langweilig und habe ein Plugin geschrieben. In diesem lassen sich mehrere Blog Beschreibungen speichern und es lässt sich auswählen wie oft sie sich ändern soll. Den mir [...]
WordPress 2.8.6 verfügbar
November 13, 2009 - 6:57 am
Tags: Sicherheit, UPDATE, Wordpress
Verfasst unter Wordpress | Keine Kommentare
Wie ich gerade erfahren habe ist jetzt WordPress 2.8.6 verfügbar. Wieder ein Sicherheitsupdate darum sollten alle Blogger schnell updaten. Geschlossen wird eine Apache Sicherheitslücke (betrifft nicht Strato) sowie eine XSS Sicherheitslücke. Wünsch allen schönes weiteres Bloggen, ich fahr jetzt in die Arbeit
WordPress 2.8.5
Oktober 21, 2009 - 8:47 am
Tags: UPDATE, Wordpress
Verfasst unter Webmaster | Keine Kommentare
…ist da. Eine neue WordPress Funktion wurde mir heute Angeboten. Und wie immer mach ich mein Update relativ schnell. Unter anderem wurden die seit gestern bekannten Trackback-Angriffe (ähnlich wie DOS) mit dem Update behoben. WordPress rädt dazu sein Blog schnell auf die neuerste Version zu bringen. Was noch geändert wurde: Removal of areas within the code where [...]
Cisco Network Theme
Mai 25, 2009 - 8:42 pm
Tags: Theme, Wordpress
Verfasst unter Projekte | 5 Kommentare
So mal wieder was Neues von mir. Meine Follower wissen ja das ich schon länger etwas ausheck und jetzt ist es fertig. Mein erstes Theme für WordPress. Das ganze habe ich mit Hilfe von Artisteer 2 Home Edition geschafft. Cisco grün, garniert mit nem leuchtendem RSS Button und lustigen Netzwerkkabeln So paar Fakten zu dem [...]
Milch im Kaffe, USB-Suchstick und frischer blauer Hintergrund
April 24, 2009 - 4:35 pm
Tags: Design, Kaffe, Theme, USB-Suchstick, Wordpress
Verfasst unter mein Leben | 5 Kommentare
So lassen sich die meisten Veränderungen an meinem Blog beschreiben. Außerdem schwimmt im Kaffee noch ein RSS Icon aus dem Ihr übrigens alle “trinken” könnt Müsst nicht mehr auf die RSS Taste drücken Und der Pixelfehler in der Sitebar ist hiermit auch behoben. Das ganze hab ich durch Zufall entdeckt ist ein Update von dem [...]
Schwere Sicherheitslücke bei Safari
Januar 27, 2009 - 6:02 pm
Tags: Linux, Mac, Sicherheitslücke, Windows
Verfasst unter Sicherheit | Keine Kommentare
Beim Apple Browser Safari ist eine schwere Sicherheitslücke bekannt geworden die einen Zugriff auf die Festplatte zutrifft. Über eine manipulierte Website lassen sich so z.B. Passwörter die in Cookies gespeichert sind abrufen. Die Windows Version von Safari ist ebenfalls betroffen. Mac User habens jedoch doppelt schwer da der Safari als Standardsoftware für RSS Feeds verwendet [...]
Radio Lechtal im neuen Design
Dezember 27, 2008 - 3:46 pm
Tags: Bürgerradio, Pressemeldungen, Radio, Radio Lechtal, UKW, Web 2.0, Website, Wordpress
Verfasst unter Sonstiges | Keine Kommentare
Bei Radio Lechtal tut sich grad einiges. UKW Kabellizenz erhalten. Hörerstudio in Landsberg und aktuelle Pressemeldungen in einem WordPress System und eine nagelneue Website. Hinter dem Radio steht ein Team und viel Arbeit und wir suchen noch weiter Moderatoren und Redakteure
Deutsche WordPress Community ist offline
Dezember 26, 2008 - 7:28 pm
Tags: Deutschland, Wordpress
Verfasst unter Webmaster | Keine Kommentare
Zur Zeit ist WordPress Deutschland offline. Der Blog, die Website und das Forum sind nicht erreichbar. Warum weiß ich auch nicht. Wenn jemand mehr weiß bitte schreiben…
Das neue WordPress…
Dezember 12, 2008 - 4:25 pm
Tags: Wordpress
Verfasst unter Webmaster | Keine Kommentare
Naja zeit gestern ist es so weit. Für viele Blogger fängt ein neues Leben an, wir müssen uns von der alten Oberfläche verabschieden. Die Frage die sich jetzt alle stellen, war das jetzt ein Fortschritt oder ein Rückschritt? Die die neue Admin-Oberfläche freundlicher, besser und schneller oder benutzt ihr immer noch die alte WordPress Version [...]
