WordPress Neue XSS Sicherheitslücke in manchen Themes
Es ist eine neue Sicherheitslücke aufgetaucht die es unter Umständen ermöglichen kann, XSS Angriffe zu starten. Betroffen sind alle, die in ihren Themes eigene 404-Fehlerseiten verwenden. Bitte überprüft in eurem Theme Verzeichnis die sidebar.php auf folgende Zeile:
<form id="searchform" method="get" action="<?php echo $_SERVER['PHP_SELF']; ?>">
und ersetzt sie durch diese Zeile:
<form id="searchform" method="get" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>">
Danke an den Law Blog.
- Kategorie: Kurzmeldungen, WordPress
- Tags: blog, code, sicherheit, WordPress, xss
- Kommentar-Feed | Trackback URL
- Gelesen: 3215 | Heute: 2
- einen Kommentar schreiben
keine Kommentare
