Sicherheits-Update für WordPress
Das Sicherheits-Update 2.8.3 für WordPress behebt mehrere Privilege-Escalation-Schwachstellen, die die Entwickler beim Schließen ähnlicher Lücken in Version 2.8 vor wenigen Wochen übersehen hatten.
- Daniel Bachfeld
Das Sicherheits-Update 2.8.3 für WordPress behebt mehrere Privilege-Escalation-Schwachstellen, die die Entwickler beim Schließen ähnlicher Lücken in Version 2.8 vor wenigen Wochen übersehen hatten.
Der Sicherheitsdienstleister Core Security hatte damals vor einem Fehler in der Verarbeitung bestimmter URLs in WordPress gewarnt, die zu diversen Sicherheitsproblemen führte. Beispielsweise sollten nicht privilegierte, aber angemeldete Nutzer die Konfigurationsseiten von Plug-ins einsehen und deren Optionen verändern können.
Siehe dazu auch:
(dab)