28.06.2007, 12:13 Uhr
Blogger-Tool wieder sicher
Das bekannte Blog-System Wordpress beseitigt mit einem Update nicht nur kleinere Bugs sondern auch drei Schwachstellen.
Wordpress greift auf PHPMailer zurück, wenn es um das Verschicken von E-Mail geht. Die Software ist jedoch nicht ganz sicher und kann zum Ausführen von Code in der Shell missbraucht werden. Zudem wurde nun offiziell die SQL-Injection-Schwachstelle aus der Welt geschafft. Zu guter Letzt wurde das Cross-Site-Scripting-Problem noch aus Wordpress entfernt.
Harald Schodl
