Kritische XSS-Lücke in Wordpress entdeckt

Soeben auf Franks SEO Blog gelesen… Es gibt eine XSS Sicherheitslücke in Wordpress, die als kritisch eingestuft wird. Das Problem betrifft alle Wordpress Version von der aktuellen 2.06 beta an abwärts.



Alle bisherigen Wordpress Versionen bis einschließlich 2.06 sollen laut SecurityFocus betroffen sein.

Damit niemand auf dumme Gedanken kommt, liefert Wordpress für die unter dem Namen “Wordpress templates.PHP HTML Injection Vulnerability” bekannt gewordenen Sicherheitslücke den Nutzerns ihres kostenfreien und stark verbreiteten Blog- und Content-Management-System auch gleich einen entsprechenden Patch.

Die XSS Fraktion unter den Dunkelhüten wird aber wohl angesichts der Natur des “gemeinen Bloggers” trotzdem eine ganze Weile ihren Spaß dran haben…

Last Modified : January 6th, 2007
Filed under : Blogging & Wordpress, Grey Hat / Black Hat
Navigate : Previous post / Next post