Sicherheitslücke in Blog-Software von Wordpress

Bereits am vergangenen Freitag soll der Eindringling einen Server der Software-Anbieterin kompromittiert haben. Wordpress-Gründer Matt Mullenweg empfiehlt deshalb allen Anwendern, die in den vergangenen fünf Tagen die Version 2.1.1 der Blog-Software heruntergeladen haben, ein Update auf die Variante 2.1.2.Der Angreifer habe zwei Dateien im 2.1.1.-Release modifiziert, die nun das Ausführen von PHP-Code ermöglichen. Diese erlauben Eindringlingen den Zugriff auf Server, welche die Blog-Software installiert haben.