Помощь Подвержен ли wordpress 2.7.1 атаке?

[Ad1ce]

Сейчас в блогосфере массовые посты про хак вордпресса. Но все они про то, как восстановить блог после хака. Саму же инъекцию нигде не видел. Кто нибудь может указать ее, чтоб протестировать?
И второй вопрос - нигде не указывалось, блоги какой версии были взломаны. Надо ли обновлять wordpress 2.7.1?

 

[sw04]

Хм... склонен не согласиться, сброс пароля не делается, xss в комментариях тоже не замечал.... про регистрацию не знаю... Можно как то более подробно о xss и сбросе пароля (лучше в личку, чтобы школьники не баловались), просто сам блог на 2.7.1 держу. Просто если действительно есть такие уязвимости, надо обновляться. А если нет, то пока на 2.7.1 останусь, ну не сколько не хуже 2.8.х.

xss wordpress <= 2.8.3

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

другая уязвимость:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[ZM2007]

Баг со сбросом пароля не позволяет взломать блог, если только у взломщика нет доступа к емылу админа. Этот баг просто может надоедать самому админу, тем что его пароль могут постоянно сбрасывать, но сам пароль приходит только админу.

По некоторым данным, атаке которая происходит сейчас подвержен Wordpress из ветки 2.8, но это не официальная информация.

 

[vasya999]

Там сброс пароля нипричем. Уязвимы вп до 2.8.3. Каким то раком регаются, а затем через пермалинк выполняют код, который пихают в рефер(!), затем инклюдят левый файл и добавляют в имя юзера яваскрипт, который прячет юзера в из панели.

 

[Rinn]

Каким то раком регаются

Регаются только там, где это возможно. Поэтому достаточно закрыть возможность регистрации.

 

[vasya999]

Регаются только там, где это возможно. Поэтому достаточно закрыть возможность регистрации.

У меня три блога поломали, на всех рега с самого начала была закрыта.

 

[HeavyHell]

да емае.... тема была какая? помоему ответ дан.
а про у меня рега была закрыта, блаблабла. не только сам двиг преса уязвим, листите плагины что стоят, можно будет подробнее тыркнуть через что ломанули