WordPress 2.6.2 behebt Sicherheitsprobleme

Vladimir am 09. 09. 2008 um 12:47 Uhr

Eigentlich habe ich nicht daran gedacht, dass die Version 2.6.2 noch kommen wird. Aber heute Nacht wurde diese Version dennoch veröffentlicht, weil es, neben 11 weiteren Tickets auch ein Sicherheitsproblem zu beheben galt. Dieses Problem tritt in der Version 2.6.1 auf wenn man den Benutzern die Registrierung erlaubt. Dem "Angreifer" war es damit möglich die Passwörter der anderen Nutzer auf ein neues zufälliges Passwort zu verändern. Dieses neues Passwort ist allerdings dem "Angreifer" nicht bekannt.