« 
 »
11 08 2009

WordPress 2.8.3: Remote Admin Reset Password

Scritto da Andrea Giacomin in Sicurezza, tags: , , ,

wordpress-security

Oggi nella mailing list di Full Disclosure è stata pubblicata, da Laurent Gaffie, una vulnerabilità che affligge la funzionalità di reset della password di WordPress.
La vulnerabilità coinvolge tutte le versioni <=2.8.3, eppure non si tratta di una vulnerabilità critica, in quanto l'attaccante, effettuato il reset della password, non ne sarà comunque in possesso.

L'advisory originale è consultabile a questo indirizzo, mentre a questo indirizzo potete trovare informazioni supplementari e un fix al problema. ;)

UPDATE

Ora l'advisory è disponibile anche su Milw0rm a questo indirizzo.

Altri articoli che ti potrebbero interessare:

  1. Vulnerabilità di Unrestricted File Upload Arbitrary PHP Code Execution in WordPress
  2. WordPress 2.8.4: È tempo di aggiornamenti...
  3. Modificare il login per l'utente admin in WordPress
  4. Rilasciata nuova release di WordPress: 2.8.1

Articolo scritto il martedì, agosto 11th, 2009 alle 12:01 e archiviato in Sicurezza. Puoi tenere traccia di tutte le risposte a questo articolo abbonandoti al feed RSS 2.0. Puoi scrivere un commento, o fare trackback da un sito personale.

Una Risposta a “WordPress 2.8.3: Remote Admin Reset Password”
  1. WordPress 2.8.4: È tempo di aggiornamenti... | Badalis scrive:
    12 agosto 2009 alle 11:13

    [...] « WordPress 2.8.3: Remote Admin Reset Password 12 08 2009 [...]

    Rispondi
  2.  
Scrivi un Commento

Immagine CAPTCHA
(necessario)


XHTML: You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>