WordPress 2.3.3 – Wichtiges Sicherheitsupdate

Ich habe gerade bei Frank gelesen, dass es ein wichtiges Update für WordPress gibt.

Es war unter Umständen möglich, dass alle registrierten User die Einträge eines Blogs bearbeiten konnten. Dazu diente eine Schwachstelle in der XMLRPC-Schnittstelle. Diese Lücke kann man ganz einfach beheben, indem man die geänderte xmlrpc.php über die vorhandene spielt. Natürlich gibt es auch ein komplettes Update, dass dann wie gewohnt abläuft. Auch bei WordPress Deutschland steht die aktuelle Version schon zur Verfügung.

Kommentar schreiben