Details zur Wordpress-Lücke veröffentlicht

Diskutiere Details zur Wordpress-Lücke veröffentlicht im IT-News Forum im Bereich IT-News; Quelle und ganzer bericht bei Heise.de
#1
copy02

copy02

News Master
Threadstarter
Team
Dabei seit
11.02.2005
Beiträge
6.493
Alter
42
Ort
Im Wilden Nordwesten an der Nordsee
Inzwischen sind Details zu einer der beiden Sicherheitslücken bekannt geworden, die Ende vergangener Woche zur Veröffentlichung von Wordpress-Version 2.5.1 führten. Laut einem Posting auf der Sicherheits-Mailing-Liste Full Disclosure können sich Angreifer mit Hilfe manipulierter Cookies Zugriff auf beliebige Nutzerkonten verschaffen, darunter auch den Admin-Account, mit dem es unter Umständen auch möglich ist, beliebigen PHP-Code vom Webserver ausführen zu lassen. Die Schwachstelle betrifft nur den Wordpress-Zweig 2.5 sowie den Entwicklerzweig, in die die Programmierer eine neue Cookie-Anmeldeprozedur eingeführt haben.
Quelle und ganzer bericht bei Heise.de
 
Thema:

Details zur Wordpress-Lücke veröffentlicht

Details zur Wordpress-Lücke veröffentlicht - Ähnliche Themen

  • Versuch unter Einstellungen, Speicher, Laufwerk (C:), Weitere angezeigte 6,72 GB im Detail zu finden

    Versuch unter Einstellungen, Speicher, Laufwerk (C:), Weitere angezeigte 6,72 GB im Detail zu finden: Versuch unter Einstellungen, Speicher, Laufwerk (C:), Weitere, angezeigte 6,72 GB im Detail zu finden um diese zu löschen. Leider wird diese...
  • Nintendo Switch: neuer Online-Service ab September - erste Details und Preise

    Nintendo Switch: neuer Online-Service ab September - erste Details und Preise: Bereits vor einiger Zeit hat Nintendo Pläne vorgestellt, seine Spielkonsole Switch um einen Online-Service zu erweitern. Dieser bietet unter...
  • Windows 10: Shutdown-Befehle und Parameter für Herunterfahren & Co. im Detail erklärt

    Windows 10: Shutdown-Befehle und Parameter für Herunterfahren & Co. im Detail erklärt: Neben den einfachen, im Startmenü von Windows 10 hinterlegten Befehlen "Neustart", "Energie sparen" oder auch "Herunterfahren" beherrscht das...
  • AMD Ryzen 2000 - das neue Pinnacle-Ridge-Portfolio im Detail - UPDATE

    AMD Ryzen 2000 - das neue Pinnacle-Ridge-Portfolio im Detail - UPDATE: Auch wenn AMD die offizielle technischen Spezifikationen seines neuen Pinnacle-Ridge-Portfolios (Ryzen 2000-Serie) immer noch nicht offiziell...
  • Drucken von Kontaktesn mit Details ( Geburtstag usw. )

    Drucken von Kontaktesn mit Details ( Geburtstag usw. ): Hallo kann mir jemand sagen wie ich Kontakte mit Details ausdrucke, es geht immer nur die Allgemein also die erste Seite. Gruß p.g.
  • Ähnliche Themen

    Oben