Bug w Wordpress 2.0.5 at ITblog

Problem tkwi w procedurze get_file_description() z pliku templates.php. Bug pozwala użytkownikowi mającemu dostęp do templates.php osadzić kod HTML/JavaScript, który może zostać wykonany przez administratorów.
Szczegóły: WordPress Persistent XSS (templates.php) na blogu SecuriTeam

Informacje: WordPress trac; bug został poprawiony w poprawce do wersji 2.0.5

Disclaimer

December 2006
M	T	W	T	F	S	S
« Nov		Jan »
	1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30	31

All postings are provided "AS IS" with no warranties, and confer no rights. This weblog does not represent the thoughts, intentions, plans or strategies of Microsoft or any other company or organization. Because a weblog is intended to provide a semi-permanent point-in-time snapshot, you should not consider out of date posts to reflect current thoughts and opinions.
All rights reserved. Quotations from this blog require author's written approval.
PL: Wszelkie prawa zastrzeżone. Cytaty z tego bloga wymagają pisemnego zezwolenia autora.

ITblog