«
»

Błąd w wordpressie 2.8.3

W poprzedniej (już) wersji wordpress’a pojawiła się luka umożliwiająca na wygenerowanie nowego hasła pierwszemu użytkownikowi. Wystarczyło tylko linka spreparować:

http://www.domain.com/wp-login.php?action=rp&key[]=

Pisze o tym tylko dlatego, żeby polecić sposób w których zakładam użytkowników na swoich wordpressach. Pierwszy jest admin, bo z instalacji, natomiast pierwsze co robię to zakładam „swojego” admina. W takim układzie moje wordpressy były odporne na ten reset.

Luka nie jest szczególnie groźna, bo jeżeli mieliśmy wprowadzony dobry adres email dla pierwszego użytkownika, to po prostu nowe hasło dostaniemy mailem. Upierdliwe tylko.

Na razie nie ma żadnych komentarzy.

Anonim - Gravatar

Nikt jeszcze nie skomentował tego wpisu.

Dodaj komentarz

Należy wpełnić pola oznaczone znakiem gwiazdki "*". Proszę zapoznać się z zasadami komentowania.

Tagi

404 aktualizacja auto referrer bezpieczeństwo blip blipgo cms css feed google grajan html internet explorer ip.board javascript jquery klient konfiguracja linux mysql nginx odnośnik optymalizacja perl php plugin poradnik webmastera portfolio postgresql RSS seo smarty spam testowanie upgrade usability utf8 webdesign webox WordCamp WordPress wordpress szablon wpml wtyczka xhtml

ostatnie komentarze

ostatnio popularne wpisy