Heise News von heute 20.11.07 11:42: Schwachstelle in Cookie-Authentifizierung von WordPress
cu, guido
heise.de: Schwachstelle in Cookie-Authentifizierung von WordPress
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
-
Das sollte aber ab WP 2.3 nicht mehr funktionieren, weil dort ein nativer Injection-Controller eingebaut ist.
-
wenn es wichtig wäre, dann käme bestimmt schnell ein kleines upgrade
-
Syntronica: Laut einem englischsprachigen Artikel dazu ist die Schwachstelle in WP 2.3.1 enthalten. Es geht hierbei NICHT um SQL-Injection! (Auch wenn der Angreifer natürlich erstmal Zugriff auf die User-Datenbank haben muss, um den Password-Hash zu erhalten.)
-
Ja, das betrifft auch die aktuelle Version, dazu gibt es einen Beitrag in der wp-hackers Mailliste:
The wp-hackers November 2007 Archive by thread -
Das ich heute diese Mail von meinem Blog bekommen habe hat damit aber nichts zu tun, oder?
PHP
Alles anzeigenEin neuer Kommentar zum Beitrag # "" wartet auf seine Freischaltung. http://blog.bluiswelt.de/?p=302 Autor : (IP: , ) E-Mail : URL : Whois : http://ws.arin.net/cgi-bin/whois.pl?queryinput= Kommentar: Genehmige http://blog.bluiswelt.de/wp-admin/comment.php?action=mac&c=0 Lösche http://blog.bluiswelt.de/wp-admin/comment.php?action=cdc&c=0 Spam: http://blog.bluiswelt.de/wp-admin/comment.php?action=cdc&dt=spam&c=0 Zur Zeit warten Kommentar(e) auf die Freischaltung. Bitte besuch das Moderationspanel: http://blog.bluiswelt.de/wp-admin/moderation.phpDenn weder zeigt mit mein Blog ein Beitrag zur Moderation an noch steht in diesem Betrag überhaupt ein Kommentar.
Und wie kann es möglich sein überhaupt einen Kommentar ohne irgendetwas abzusenden? -
Das ich heute diese Mail von meinem Blog bekommen habe hat damit aber nichts zu tun, oder?
PHP
Alles anzeigenEin neuer Kommentar zum Beitrag # "" wartet auf seine Freischaltung. http://blog.bluiswelt.de/?p=302 Autor : (IP: , ) E-Mail : URL : Whois : http://ws.arin.net/cgi-bin/whois.pl?queryinput= Kommentar: Genehmige http://blog.bluiswelt.de/wp-admin/comment.php?action=mac&c=0 Lösche http://blog.bluiswelt.de/wp-admin/comment.php?action=cdc&c=0 Spam: http://blog.bluiswelt.de/wp-admin/comment.php?action=cdc&dt=spam&c=0 Zur Zeit warten Kommentar(e) auf die Freischaltung. Bitte besuch das Moderationspanel: http://blog.bluiswelt.de/wp-admin/moderation.phpDenn weder zeigt mit mein Blog ein Beitrag zur Moderation an noch steht in diesem Betrag überhaupt ein Kommentar.
Und wie kann es möglich sein überhaupt einen Kommentar ohne irgendetwas abzusenden?Hi ich habe soeben unter meinem Namen mich gespielt.
Bei Dir darf man ja seine Kommentare editieren.(den meinen falls Du ihn findest bitte löschen ;))
nein, es ist nicht möglich einen Kommentar ohne nichts zu hinterlassen.
Aber es kann sein, dass ein gelöschter Kommentar dennoch eine Email schickt.
lg
-
solch kommentare bekomme ich schon seit ein paar monaten ab und zu. bin bisher nie dahinter gekommen was das sein kann. dazu gibt es hier auch irgendwo einen post...
-
Hi ich habe soeben unter meinem Namen mich gespielt.
Bei Dir darf man ja seine Kommentare editieren.(den meinen falls Du ihn findest bitte löschen ;))
nein, es ist nicht möglich einen Kommentar ohne nichts zu hinterlassen.
Aber es kann sein, dass ein gelöschter Kommentar dennoch eine Email schickt.
lg
Ja, hab ich bemerkt ;-)Das komische ist das der Betrag dazu ja schon uralt ist und ich schon lange keinen Kommentar mehr im Blog gelöscht habe. Zumal ich zum Zeitpunkt der Benachrichtigungsmail gar nicht im Blog war.
solch kommentare bekomme ich schon seit ein paar monaten ab und zu. bin bisher nie dahinter gekommen was das sein kann. dazu gibt es hier auch irgendwo einen post...
Kann es sein das Askimet da irgendwie Probleme macht? Spam erkennt und löscht und WP erst dann die Mail sendet? -
Akismet habe ich nicht da muss ich passen.
ehrlich und echt noch nie im Einsatz gehabt.leider
lg
-
solch kommentare bekomme ich schon seit ein paar monaten ab und zu. bin bisher nie dahinter gekommen was das sein kann. dazu gibt es hier auch irgendwo einen post...
Naja, in der Mail steht ja eigentlich drin, worum es geht - nämlich dass eben ein Kommentar in der Moderation gelandet ist und was man mit ihm machen kann.
Die entsprechenden Einstellungen dafür (wann z.B. etwas moderiert werden soll), sind im Adminmenü zu finden.
Wenn dann der Kommentar im Backend nicht zu finden ist, wurde er vielleicht quasi parallel von SparmKarma oder Konsorten gefressen.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!