Copio/incollo dal blog Exploit
E’ stata scoperta una nuova vulnerabilità Cross Site Scripting (XSS) nella versione 2.0.5 di WordPress, la popolarissima piattaforma opensource per blog.
Codice vulnerabile:
wp-admin/templates.php:
La soluzione è pubblicata su WordPress Trac
Leggete l’articolo completo di Exploit
Grazie mille della notizia. Procedo subito alla correzione!!!
Dopo che ho effettuato la correzione, da pannello di controllo di WordPress > Gestione > File non riesco più a visualizzare i file da modificare.
Non che mi importi molto. Non utilizzo mai questa pagina per le modifiche: le eseguo in locale e poi carico il file via ftp. Ma mi viene un dubbio: non è che la pezza è stata realizzata un po’ troppo di fretta? Speriamo non crei altri problemi.
Esperti di PHP e di WP, che dite?
Pingback: Davide Salerno