Wie Heise berich­tet, wei­sen drei popu­läre WordPress–Plugins einen gra­vie­ren­den Sicherheitsmangel auf, der es Angreifern erlaubt, die Kontrolle über den Webserver zu unter­neh­men. Autor Alex Rabe hat seine Erweiterungen bereits repa­riert, ein Update wird allen Benutzer von

• WP-Table
• WordTube
• myFlash

schnells­tens empfohlen:

Schuld ist die feh­ler­hafte Verarbeitung des von den Plug-ins ver­ar­bei­te­ten Parameters wppath in den Modulen wordtube-button.php, js/wptable-button.php und myflash-button.php. Betroffen sind wordTube bis ein­schließ­lich 1.4.3, wp-Table bis ein­schließ­lich 1.4.3 sowie myFlash bis ein­schließ­lich 1.10. Die Fehler sind in wordTube 1.4.4, wp-Table 1.4.4 und myFlash 1.11 beho­ben. Anwender soll­ten die Plug-ins so bald wie mög­lich aktua­li­sie­ren oder deinstallieren.

Keine ähnli­chen Beiträge.