WordPress 2.0.7 ist draußen und behebt ein Lücke, die im Zusammenspiel mit register_globals=on und älteren PHP-Versionen das Auslesen der WordPress-Datenbank ermöglichte.
Es wird dringend empfohlen, auf diese Version zu aktualisieren.
Das Aktualisieren geht wiefolgt:
- Neue Version auf den Heimrechner runterladen und entpacken
- Auf der zuhause ausgepackten Version den Ordner wp-content/ löschen
- Auf dem Server mittels FTP alle WordPress-Dateien und -Ordner außer wp-content/ und wp-config.php löschen
- Dateien von zuhause allesamt auf den Server spielen.
- (Ggf. Sprachdatei wieder nach /wp-includes/languages legen)
- Auf der jeweiligen WP-Website das Aktualisierungsskript /wp-admin/upgrade.php ausführen.
Das dauert normalerweise keine 3 Minuten.