LOCAIS

ARQUIVO

ASSINE OS FEEDS

Software Livre

Dicas de sites

Publicidade


SSD Virtual Server 5$/mo HD 20GB 512Ram





Publicado em 11 de agosto de 2009 ás 22:31

Falha no WordPress permite que a senha do administrador seja “resetada” por estranhos

BR-Linux.org

Uma vulnerabilidade chata do WordPress pode permitir que qualquer estranho dê um reset na senha do administrador de blogs baseados neste sistema. A falha afeta inclusive a versão 2.8.3 (que é a atual, no momento em que redijo esta nota), e não permite propriamente o “roubo” da senha – o processo apenas faz com que o verdadeiro administrador perca a sua senha, e não seja notificado sobre a nova senha – ou seja, perca acesso ao sistema.

Se seu blog já foi vítima, a documentação do WordPress explica como você pode gerar uma nova senha de administração e recuperar assim o acesso – são vários métodos, incluindo um script que automatiza o processo – mas todos são relativamente trabalhosos e possivelmente complicados.

A notícia do Heise explica como alterar uma linha de código do WordPress para corrigir a falha, enquanto não sai uma nova versão.

Saiba mais (lists.grok.org.uk).

Fonte: http://br-linux.org/2009/falha-no-wordpress-permite-que-a-senha-do-administrador-seja-resetada-por-estranhos/

     ,

Deixe seu comentário

  1. *