PsychoGun ha descubierto una vulnerabilidad en el WP2.X de la cual se puede abusar para ataques Cross-Site-Scripting.
Coamndos al parametro “file” en el wp-admin/templates.php (si “action” esta en “update” ) no son filtrados correctamente, antes de regresa al usario.
El defecto se confirmo en la Version 2.1 Versiones anteriores podrian estar afectadas.

Solucion:
Actualizar a la Version 2.1.1.

Publicado el Monday, February 26th, 2007 a las 14:34 en WordPress. Sigue con RSS 2.0. Escribir un comentario, hacer un trackback a tu Web. Total Leidas: 1059 · Hoy: 2 · Ultima Leida: 30. August 2011

Artículos relacionados: