Esta questão foi levantada 4 meses (outubro de 2007). Certamente este é um dos Bilhetes BadPress problemas. Até WordPress Developer libertação Jornal fixar valores mobiliários (v 2.3.2.1 | | 2.3.5?) Você pode querer experimentar esta "discutível" patch por SecuriTeam - Paul (Yabba) Jones. Nota: Matt Mullenweg & o WP-Hackers é contra secureTeam "precipitada-patch" e POC sua libertação. [Wp-hackers] xmlrpc emitir ou não?.
Trechos de Apoio Wordpress Fórum »iframe injecção problema?
Matt Mullenweg → [...] Eu preferiria não ter as pessoas pensam que eles estão realmente seguro e não ser, e há uma breve introdução proveniente qualquer maneira. [...]
Se alguém está assustado e quer fixar uma NOW, eles deveriam quer desligar inscrição (que está desligado por padrão) ou apagar xmlrpc.php. ~ Fevereiro 3, 2008WordPress 2.3.3 foi liberá-lo da consultoria para não tentar este patches
Patch xmlrpc.php via WordPress Admin
- Entrar para Wordpress admin
-
Goto Gerenciar "Ficheiros então vá para" Outros arquivos "seções, tipo em xmlrpc.php. caso contrário digite o seguinte URL no seu navegador endereço-bar ↓ mydomain.com / wp-admin / templates.php? arquivo xmlrpc.php = & = Editar apresentar dossier % C2% BB - Encontre o código a seguir (cerca de Linha 1151 - 1203) dentro wp_xmlrpc_server:: mw_editPost () classe métodos ↓
if (( 'post' == $ post_type) & &! current_user_can ( 'edit_post', $ post_id)) - Substituir por
/ / if (( 'post' == $ post_type) & &! current_user_can ( 'edit_post', $ post_id)) se ((1 | | 'post' == $ post_type) & &! current_user_can ( 'edit_post', $ post_id) )salvos.
- Novo Usuário inscrições para pessoas com mobilidade condicionada temporária.
Ligações externas
- 2 de fevereiro de 2008, 9:32 pm
- 5 de fevereiro de 2008 em 4:36 pm
- 0,3
- URL
Não Responses para "Wordpress 2.3.2 XMLRPC Exploit Patch oficioso"
Trackback URL: Use o ping TrackBack url ↑ a este artigo. Se o seu blog não suporta trackbacks você pode querer deixar um recado vez.
"escrever como se estivesse conversando com uma boa amiga (na frente de sua mãe)."
. a sua opinião
Aviso: Para qualquer conteúdo que você postar, você decide conceder a Kakkoi a título gratuito, irrevogável, perpétuo, exclusiva e totalmente sublicenciável para usar, reproduzir, modificar, adaptar, publicar, traduzir, criar trabalhos derivativos, distribuir, executar e exibir tal conteúdo, no todo ou em parte, em todo o mundo e para integrá-la em outras obras, sob qualquer forma, mídia ou tecnologia atualmente conhecida ou posteriormente desenvolvida. Alguns direitos reservados.









A seguinte "Código" são concebidos para proteger você e outros usuários do site.
A fim de manter estas experiências agradável e interessante para todos os nossos usuários, nós pedimos que você siga as diretrizes acima.
ser o primeiro a comentar.