Passwort weg und wird offengelegt!

hast du zugriff auf die db über phpmyadmin oder so? dann könntest du doch von da aus einen neuen user anlegen

na wenn du den user hast, kannst du ihm doch auch die adminrechte über phpmyadmin geben (?)

und wenn du jetzt aus dem feld "user_pass" den wert von misterx in admin kopierst?

Ich habe so leicht den Verdacht, dass ihr von unterschiedlichen Dingen redet. Suedkind von dem Zugang zu der Datenbank um dem Admin ein neues Passwort zu geben und Mario von dem Adminbereich in Wordpress selber.

Frage an Mario: Wie kannst du dem User "MisterX" eigentlich mehr Rechte geben, wenn du nicht der admin, oder zumindest ein "höherwertiger" anderer User bist? Bei mir hat es nämlich noch kein User geschafft, seine Rechte selber höher zu schrauben. Wenn ich Suedkind richtig verstehe, dann versucht er Dir einen Weg aufzuzeigen, der erst einmal mit dem Adminbereich won Wordpress nichts zu tun hat. Er fragte nach Deinem (hoffendlich) möglichen Zugang zur Datenbank. Solltest Du nämlich einen Zugang dorthin haben, dan gäbe es Möglichkeiten dass du dem WordPress-Admin, desen Name in der Datenbank steht ein neues Passwort zuordnest. Das Problem dabei ist, dass Du es mit ziemlicher Sicherheit verschlüsselt eintragen musst und diesen verschlüsselten Code mußt Du Dir erst einmal erstellen.

Gruß
DogMan

völlig richtig verstanden, wobei ch denke, dass es reichen müßte das verschlüßelte passwort vom user misterx beim user admin einzutragen und sich dann entsprechend mit dem neuen passwort als user admin anzumelden

Mal so völlig aus der Hüfte geschossen (also ungeprüft).
Was passiert denn eigentlich, wenn man im eigenen Userprofil (Adminbereich -> Profil) keine eMail hinterlässt? Also wenn WordPress keine Adresse hat, an die es das neue Passwort schicken kann? Wäre eine solche Meldung, wie Du sie zu bekommen scheinst, dann möglich?

Ich meine nicht die eMail Adresse, die man in den Optionen/allgemein einträgt...

Gruß
DogMan

Es tut mir leid, ich bin mit meinem Latein am Ende. Ich habe es mal ausprobiert nachzustellen, was Dir passiert ist, aber der Ablauf funktioniert bei mir einwandfrei. Ich kann kein Profil ohne eMail Angabe einrichten, da mault WordPress. Wenn ich so mache, als ob ich mein Passwort vergessen habe und eine andere Adresse angebe, als die hinterlegte, dann mault WP genauso. Gebe ich alles richtig ein, schickt er mir ein korrektes neues Passwort. (Alles mit dem Adminkonto ausprobiert)

Was jetzt bei Dir klemmt, kann ich mir nicht mehr erklären, sorry...

Gruß
Mathias

Ich hab' das jetzt nur mal angelesen.
Aber ueberspiel evt. nochmal die Datei von WordPress, die fuers Passwortaendern zustaendig ist. evt. war die kaputt. dann setzt das passwort nochmal zurueck. wenn das problem weiter auftritt, sollte das schnellstens in den bugtracker (wenn's noch nicht drinnen ist...)
Christian

auch nur eine Vermutung:

hattest Du evtl. vorher das PW für die SQL-DB geändert ?

Servus,
hab im Forum gesucht, und bin hier gelandet.

Ich bekomme die Fehlermeldung. Der Email versand funktioniert bei Comments. An mail() sollte es demnach nicht liegen.

Vielen Dank für Hilfe

Database error: [You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'SET user_pass = MD5('xxxx') WHERE user_login = 'xxUser'' at l]
UPDATE SET user_pass = MD5('xxxx') WHERE user_login = 'xxUser'


Die E-Mail konnte nicht gesendet werden.
Mögliche Ursache: Dein Host hat eventuell die mail() Funktion abgeschaltet.

Also habe das Problem mit $tableuser gelöst.

aber der Emailversand klappt nicht

Die E-Mail konnte nicht gesendet werden.
Mögliche Ursache: Dein Host hat eventuell die mail() Funktion abgeschaltet.

Comments Benachrichtigung per Email funktionieren.

Zitat von Mario

Code

Database error: [You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'SET user_pass = MD5('xxxxx') WHERE user_login = 'admin'' at li]
UPDATE SET user_pass = MD5('xxxx') WHERE user_login = 'admin'

in dem sql-command ist ein Syntaxfehler, in UPDATE SET user_pass fehlt der Tabellenname.

Quick and dirty Lösung:

1. öffnen Datei /wp-login.php (im root-Verzeichnis der Installation)

2. in Zeile 115 (sucht nach dem Text "// now insert the new pass md5'd into the db") muss $wpdb->users durch den Tabellennam der Usertabelle ersetzt werden. In der standard-Installation ist das wp_users. Wer bei der Installation einen anderen Tabellen-Präfix angegeben hat, muss hier natürlich entsprechend was anderes eingeben.

3. Zeile 115 sieht dann also so aus:

$wpdb->query("UPDATE wp_users SET user_pass = MD5('$user_pass') WHERE user_login = '$user_login'");

Wie gesagt, quick and dirty .... aber es geht dann.

Mail konnte nicht gesendet werden WP1.2.2

Ich hatte ganau das gleiche Problem. Nach Durchführung der beschriebenen Änderung verschwand der Datenbank Error. Was aber blieb war die Meldung

"Die E-Mail konnte nicht gesendet werden.
Mögliche Ursache: Dein Host hat eventuell die mail() Funktion abgeschaltet."

Kontaktaufnahme mit Hoster ergab, dass die mail() Funktion aktiviert ist.

Weiß nun nicht weiter :?:

Mail konnte nicht gesendet werden WP1.2.2

Nachdem der "Database Error" behoben wurde blieb bei mir immer noch stehen:

Die E-Mail konnte nicht gesendet werden.
Mögliche Ursache: Dein Host hat eventuell die mail() Funktion abgeschaltet.

In der wp-login.php bei WP1.2.2 und WP1.5 fand ich endlich den Fehler. Mehr unter:

http://forum.wordpress-deutschland.org/sutra4004.php&…7e7943478b#4004