SQL Inject?

Kurt

Hey ich hatte gestern einen aufruf von meiner Website dies wurde aufgerufen
[URL="http://www.pionierhaus-burg.de/index.php?cat=…rs+where+id=1/*"]

Code

/index.php?cat=%27 UNION SELEC
T CONCAT(666,CHAR(58),user_pas
s,CHAR(58),666,CHAR(58)) FROM 
wp_users where id=1/*

[/URL]

Das ist doch ein SQL Inject oder ? Kann das bei WP 2.5 Folgen haben und wie kann man sich schützen?

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

jottlieb

Zitat von Kurt

Das ist doch ein SQL Inject oder ?

Ein versuchter.

Zitat

Kann das bei WP 2.5 Folgen haben?

Dürfte keine Folgen haben.

H75

Ich vermute mal, du hast das in den error_logs entdeckt? Dann wars erfolglos.

Tipp: Prefix ändern mit dem WP table_prefix changer
WordPress Plugins Database » Plugin Details » WP table_prefix changer

Geht im laufenden betrieb. Backup machen und dann einfach ändern. Und dann direkt in der wp-config.php ändern. Schon kanns weitergehen. :)

Kurt

nein mein Statistik Plugin Firestats hat das angezeigt.

Vielen Dank für den Tipp

Willkommen! Melden Sie sich an oder registrieren Sie sich.

SQL Inject?

Jetzt mitmachen!