WordPress曝重大密码漏洞及修复方法
来源：admin5 发布时间：2009-08-14 20:23:00
标签：wordpress,漏洞,补丁
wordpress是世界公认的最强大最流行的博客程序。由于他完全免费开源，适合二次开发，它众多的主题和插件，当今有无数的wordpress博主在使用他，所以一个致命的漏洞将会给千千万万的网站用户带来损失。
Wordpress官方此前在WordPress trac上发布了一个修复WordPress 2.8.x漏洞的信息Changeset 11798，攻击者可以通过一个特定的网址绕过安全检查，验证用户并且重设密码。结果会导致数据库中第一个账户(通常是管理员帐户)的密码被重置，并且一个新的密码会被电邮至帐户所有者，虽然别人可能不会同时盗取了你用于重置密码的邮箱账户，但是安全风险总是有。官方已经修复了这个问题，并且不断测试其他可能会出现的情况。或者下载官方最新版WordPress2.8.4，此版本已经修复了所有已知的问题，强烈建议所有WordPress用户更新。
Wordpress 2.8.4英文版下载地址：http://wordpress.org/wordpress-2.8.4.zip
目前wordpress 2.8.4 简体中文版还没有发布出来，WORDPRESS2.8.x中文用户可以登录后台，点自动更新，在后台打上最新补丁就可以修复此密码漏洞。用后台修复不会影响到中文版用户，wordpress2.8.3中文版演示站www.xrnic.cn/cms 通过后台更新已经成功，中文版升级完全不受影响，大家可放心升级。
转载请注明由wordpress2.8.3中文版演示站提供，admin5.com首发。谢谢。
0
投稿猜你喜欢
Godaddy是世界排名第一的域名注册商，成立于1997年，据多家监测机构显示- 百度地图推出地图移动版，首个Windows Mobile操作系统客户端于18日隆重上线（http://mo.baidu.com/map/）。
- 包过滤防火墙是用一个软件查看所流经的数据包的包头(header)，由此决定整个包的命运。它可能会决定丢弃(DROP)这个包，可能会接受(AC
- 一般来说，普通的资讯站，或者文字内容多些的网站，优化起来都比较容易，因为这类文章相对来说对搜索比较友好，从搜索角度看，比较有内容。但目前仍然
- CMS系统促进着Web2.0的发展，根据权威机构的调查，一个网站80％左右的流量都是来源于搜索引擎的，所以一个网站到底做的好与坏不在于网站建
- 只要你动作够快，一元钱就可以将原价数千元的笔记本电脑、液晶电视抱回家。 9月25日至30日，淘宝“一元秒杀&rd
- 一、先关闭不需要的端口 我比较小心，先关了端口。只开了3389、21、80、1433，有些人一直说什么默认的3389不安全，对此我不否认，但
- 打开：template/admin/setstyles.htm查找<script type="text/javas
- 新闻出版总署将在年底前对网络游戏前置审批和运营情况进行一次全面摸底和清理，凡未取得具有网络游戏经营范围的互联网出版许可证的企业，一律不得从事
- 个人化搜索给传统SEO（搜索引擎优化）带来的冲击是全方位的，虽然其影响将在今后的时间内逐渐显现出来，目前过早地对其下任何结论都显得草率，但无
- 随着时代的发展，目前的智能手机无论从功能还配置都已经接近甚至超越一台小型的掌上电脑了，而就从目前的发展趋势来看，手机超越上网本是迟早的事，人
- 微软 Bing 的出现让新一轮搜索引擎大战一触即发。Bing 提供了许多实用的新功能，Google 则始终以高质量搜索结果坚守阵地，而 Ya
- 从中国网游开始发展的时候，各种形式的网络选秀就一直伴随着游戏行业前进演绎至今。至少市面上90％的游戏都举办过类似选美女玩家代言人的活动，捧出
- 若干个月之前，Google的中国分公司谷歌人力资源部一位MM给我来电，说看了我的简历，希望安排一次电话面试，面试官是美国总部的一位华人，可以
- 前言其实，在服务器的安全设置方面，我虽然有一些经验，但是还谈不上有研究，所以我写这篇文章的时候心里很不踏实，总害怕说错了会误了别人的事。本文
- Web UI是从Windows 2000就开始集成的Web远程管理服务。通过该服务，网络管理员在客户端通过IE浏览器就可以对服务器的常用服务
- Windows7(vista)系统自带的iis7.0(7.5),有很多新的功能让人耳目一新，在这里让我们看看IIS7是如何继续支持ASP的.
- 1、前言apache＋resin来做想来大家都比较熟悉了，一般的配置都是很熟悉的了，我查看了一些论坛上的文章，这方便的文章比较多。在这里，我
- WEB3.0时代已悄然降临在我们站长的身边,而这个时代我们靠什么赚钱呢?这是一个新的研究课题.可是在WEB2.0普遍流行的当今互联网江湖,可
- Google AdSense 提供了十多种不同大小的广告格式，但是我们还是收到一些发布商的反馈，能否针对他们的网页布局提供个性化的广告格式。
