Die Masse an WordPressnutzern ist beachtlich. Und leider gibt es viele davon, die immer gleich und sofort ein Update haben müssen. Mit dem derzeit kursierendem Update auf WordPress 2.6.4 lädt man sich aber nicht nur Leser und Kommentatoren ein, sondern öffnet auch noch die Hintertür ins System.
So könnte man auf einen Streich jede Menge Blogs anzapfen und seinen Unfug damit treiben. Wie krank ist dass denn? Den Datenklauern ist jedes Mittel recht. Also Finger weg vom Update, wenn es sich nicht um das im eigenen Dashboard angekündigte handelt, also von WordPress Deutschland selbst.
via Blogging Tom
WordPress: Kubrick mit Sicherheitsproblem Trotz des Sicherheitsupdates auf Wordpress 2.63 gibt es ein weiteres Sicherheitsproblem mit Wordpress. Verwender des Standardtheme Kubrick der DE-Versionen 2.5 bis einschließlich 2.63 sind betroffen und sollten ein weiteres Update ...- WP Update auf 2.2.1 durchgeführt Das Sicherheitsrelease von Wordpress wurde durchgeführt.
- WordPress 2.5.1 liefert Dashboard ohne Inhalt Nachdem das dringende Update nun durchgeführt wurde, liefert mir das Dashboard eine leere Seite. Das allerdings ohne jeglich Fehlermeldung, nur der Inhalt fehlt.
Alle anderen Funktionen in der Administration laufen einwandfrei. ...
3 Kommentare
Trackbacks und Pingbacks
- Wordpress Sicherheitsupdate 2.6.5 installiet at Gilly’s playground am 25. November 2008 - 22:51
Wolf
WordPress nicht von der WordPressseite zu laden, ist genauso unsinnig wie den Firefox aus dubiosen Quellen zu laden. Auch da gibt es Versionen, die es eigentlich garnicht gibt und merkwürdigen Code enthalten.
Thomas bei Twitter: nichtspurlos
Vollkommen richtig. Genauso unsinnig wie E-Mail-Anhänge in Form einer EXE zu öffnen. Doch möcht ich nicht die Zahl jener wissen die unachtsam klicken, mit “JA” antworten oder blind etwas bestätigen. Und genau mit diesem Prozentsatz an Unerfahrenheit kalkulieren die Macher solcher Fakes.