בעיית אבטחה בוורדפרס (כל הגרסאות, כולל 2.0.5)

אתמול אלעד הפנה אותי לפוסט בנדון.

הבעיה מסווגת כסיכון גבוה וקיימת בכל גרסאות וורדפרס, כולל 2.0.5.
הבעיה תוקנה מידית בבלוגלי ובבלוג שלי, ללא כל תופעות לוואי.

להבדיל משרית החרוצה, איני ממליץ לקחת קובץ מתוקן מוורדפרס:

  1. במידה ואתם משתמשים בוורדפרס בעברית, יש בקובץ שינויים.
  2. במידה ואתם עובדים בגרסאות קודמות ל-2.0.5 (תתעוררו, הלו..), עשויים להיות שינויים לא תואמים בגרסה ששרית מציעה להוריד לעומת הגרסה שלכם.

קיצר, גבו את הקובץ wp-admin/templates.php שלכם, ותקנו לפי זה:

  1. חפשו את המחרוזת: get_file_description(basename. שורה 114 ב-2.0.5.
  2. שנו אותה ל: wp_specialchars(get_file_description(basename, ולא לשכוח לסגור מהצד השני ב-(.

עדכון: לא לעשות לכם חיים קשים - אם אתם משתמשים בוורדפרס בעברית 2.0.5 (ואם לא תתעדכנו) של רן, קובץ מתוקן נמצא כאן לנוחיותכם.

שתפו ותהנו:
  • תגו.בות
  • טע.י.ם. לי
  • חפרן
  • סמניות גוגל
  • HOTחדש
  • לדגדג בבטא
  • בעברית Live.com
  • Reddit
  • שווה קריאה
  • StumbleUpon
  • Technorati

9 תגובות לפוסט ”בעיית אבטחה בוורדפרס (כל הגרסאות, כולל 2.0.5)“

  1. מאת שרית:

    רגע רגע, אז אני יכולה להוסיף את ההמלצתות שלך אצלי?

    מכתובת חסוי לבקשת המשתמש.
    זיהוי חסוי לבקשת המשתמש.
  2. מאת תום סלע:

    מה שאת רוצה, מתי שאת רוצה. אפילו את זיהוי החלליות היקר לי מכל.

    מכתובת 212.199.94.2
    זיהוי 212.199.94.2.static.012.net.il
  3. מאת אלעד:

    מי שמתעניין בחומר הטכני שיקרא כאן

    מכתובת 213.8.188.152
    זיהוי 213.8.188.152
  4. מאת Yogaf.com » תיקון אבטחה בוורדפרס (כל הגרסאות):

    […] 2007 בשעה 14:47 והוא שייך לנושא WordPress את כל התגובות והטראקבאקים אפשר לקרוא ב-RSS 2.0 feed. אתה יכול להגיב על הפוסטאו לשלוחטראקבאק מבלוג אחר […]

    מכתובת 209.124.50.120
    זיהוי a2s7.a2hosting.com
  5. מאת השדון האגדי:

    יעודכן, תודה תום :)

    מכתובת 89.138.32.94
    זיהוי 89-138-32-94.bb.netvision.net.il
  6. מאת וורדפרס עברית » ארכיון » פירצת אבטחה בקובץ templates.php:

    […]  עדכון -תום מרחיב וגם מציע קובץ המתאים לוורדפרס עברית 2.0.55. […]

    מכתובת 208.101.11.211
    זיהוי hostaga.com
  7. מאת אלעד בבלוגלי » ארכיון הבלוג » שוחררה גרסת וורדפרס 2.0.6:

    […] בעקבות גילוי פרצת האבטחה, שוחררה, לתיקון הבעיה, גרסת וורדפרס 2.0.6 (עדיין רק באנגלית). […]

    מכתובת 70.47.36.21
    זיהוי psyche.site5.com
  8. מאת :: מיומניו של לקוח :: » ארכיון » עוד שבוע עוד תיקון:

    […] בוורדפרס. הפעם מדובר בבקשת HTTP שעשויה לשמש לחשיפת מידע מוורדפרס. כל הגרסאות, כולל 2.0.5 המעוברתת, ו-2.0.6 הלא, חשופות. […]

    מכתובת 82.165.132.44
    זיהוי perfora.net
    הערה ספק האחסון שלי 1&1.
  9. מאת יד שניה:

    כן, יש כבר עדכון שמטפל בנושא..

    מכתובת 62.219.227.88
    זיהוי bzq-219-227-88.pop.bezeqint.net

לכתוב תגובה

צריך להכנס למערכת בשביל לכתוב תגובות.


order cialis in canada clomid without prescription lasix for sale synthroid prescription discount cialis overnight delivery buy generic propecia order no rx viagra buy viagra low price buy viagra online viagra sale cheapest viagra buy cialis from india buy cheap acomplia online buy clomid cheap purchase clomid order discount viagra online where to buy viagra price of lasix price of propecia soma without prescription purchase clomid online find viagra no prescription required buy generic zithromax synthroid online stores price of synthroid purchase lasix cialis approved cheapest generic viagra online find viagra cialis pharmacy online best price viagra buy cheapest cialis on line cheapest viagra price buying cialis lasix generic order cheap cialis find viagra online buy cialis lowest price best price for viagra purchase zithromax lowest price soma cheapest generic cialis order cialis online cialis free delivery lowest price viagra purchase viagra no rx order cheap cialis online viagra australia discount clomid cheap synthroid tablets cheap cialis pharmacy online zithromax online synthroid buy viagra on internet levitra prescription viagra tablets sale cialis cialis price buy cheap clomid online cheap viagra in canada buy clomid online buy generic viagra cheap viagra from canada cialis in bangkok discount viagra online cialis australia acomplia for sale buy cialis no rx buy levitra without prescription viagra online stores buy cheap viagra online viagra cheapest price viagra rx