11.08.2009
10:58 von
TBT
Lücke in Wordpress 2.8.3
Durch eine Schwachstelle in der Datei wp-login.php kann der Administrator
temporärer ausgesperrt werden.
Dazu reicht es eine manipulierte Variable in der Browserzeile an diese Datei
zu übergeben. Der Administrator muss danach sein Passwort wiederherstellen.
temporärer ausgesperrt werden.
Dazu reicht es eine manipulierte Variable in der Browserzeile an diese Datei
zu übergeben. Der Administrator muss danach sein Passwort wiederherstellen.