Vulnerabilidad en wordpress

Rafael Vega Castro — Fri, 16 Oct 2009 13:51:00 +0000

Para los que usan wordpress deben corregir este error.
Resulta que hay una vulnerabilidad en el archivo wp-trackbacks.php que puede hacernos caer el servicios si nos hacen peticiones por algo mas de 5 minutos, la solución es buscar la linea de código

$charset = $_POST['charset'];

y reemplazarla por:

$charset = str_replace(”,”,”",$_POST['charset']);
if(is_array($charset)) { exit; }

$charset = str_replace(”,”,””,$_POST['charset']);

if(is_array($charset)) { exit; }

Rafael Vega » vulnerabilidad

Vulnerabilidad en wordpress