8月 12
WordPress 2.8.4 日本語版がリリースされました。
特別に作成された URL がリクエストされると、ユーザーがリクエストしたパスワードのリセットを確認するためのセキュリティチェックを攻撃者が回避できる可能性があります。その 結果、データベースにキーを持たない最初のアカウント (通常は管理者アカウント) のパスワードがリセットされ、新しいパスワードがそのアカウントのメールアドレスに送られます。これによってリモートアクセスが可能になるわけではありま せんが、かなり不愉快な思いをするでしょう。
脆弱性の修正なので早めのアップグレードをオススメします。
このブログで関連すると思われる他の投稿
(0)
(0)
(0)
(0)
Total: 0
