Comments on: WordPress 2.2 Vulnerability

By: Sicherheitslücke bei Wordpress 2.2 at Weblogs und Wikis

Sicherheitslücke bei Wordpress 2.2 at Weblogs und Wikis — Thu, 07 Jun 2007 07:48:01 +0000

[...] Auf Blog Ssecurity findet man die Infos auch auf [...]

By: Wordpress 2.2: nuova release, nuova vulnerabilità | Daniele Salamina’s Blog

Mon, 04 Jun 2007 17:14:24 +0000

[...] ad Agerry per la segnalazione. Post su Blogsecurity. [...]

By: VicJuan’s 好人好站 » Blog Archive » Wordpress 2.2安全性漏洞修補

VicJuan’s 好人好站 » Blog Archive » Wordpress 2.2安全性漏洞修補 — Sat, 02 Jun 2007 08:30:36 +0000

[...] 今天在這篇文章中提到有人發現wordpress 2.2版的安全性漏洞如果有一個subscriber等級以上的帳號就可能會有危險但是修補方法其實很簡單打開根目錄底下的xmlrpc.php 找到這一行程式碼 $max_results = $args[4]; [...]

By: blechBlog

blechBlog — Thu, 31 May 2007 13:26:32 +0000

Sicherheitslücke in Wordpress 2.2…

Eine Sicherheitslücke, die sich wahrscheinlich nicht nur in der aktuellen Wordpress-Version wiederfindet, ermöglicht einen Angriff via SQL-Injection, durch den sich offensichtlich auch die Userdaten auslesen lassen.
Betroffen ist die Datei xml…

By: WordPress 2.2 再爆新弱點 | 憂藍夢境‧部落格

WordPress 2.2 再爆新弱點 | 憂藍夢境‧部落格 — Thu, 31 May 2007 12:35:43 +0000

[...] 中文化 « Cheat Sheet 速查表大集合　五月31st WordPress 2.2 再爆新弱點 2 Views · No Comments funp_genButton(”);WordPress 2.13 版時有人發現滿嚴重的 admin-ajax.php 漏洞，但是到了 2.2 版還是又被人抓到洞了= =” 如果您的 WP 擁有一個 Subscriber 等級以上的帳號就會有危害，請立即 patch [...]

By: 苦牢之最後一年

苦牢之最後一年 — Thu, 31 May 2007 07:35:58 +0000

WordPress 2.2 Vulnerability…

有用 WordPress 的人都要記得補洞啊~

剛看到一篇文章，提到說有人找到了 WordPress XMLRPC 的洞，包括 2.2 以前的全系列應該都會有影響 (不過，至少要先有一個 subscriber level 以上的帳號，所以先不…

By: Neue Sicherheitslücke in Wordpress 2.2 von Marnems Sicht der Dinge

Neue Sicherheitslücke in Wordpress 2.2 von Marnems Sicht der Dinge — Wed, 30 May 2007 23:17:42 +0000

[...] ist im gerade mal 2 Wochen alten Wordpress eine neue Sicherheitslücke aufgetaucht. Vermutlich sind auch die Vorgängerversionen [...]

By: rodtempleton.net » SQL injection vulnerability in WordPress 2.2

rodtempleton.net » SQL injection vulnerability in WordPress 2.2 — Wed, 30 May 2007 19:13:29 +0000

[...] has a post about another SQL injection vulnerability, this time in WordPress 2.2, although it turns out to not [...]

By: David Kierznowski

David Kierznowski — Wed, 30 May 2007 17:44:39 +0000

Rod, quite correct, thanks for that. If in doubt please see: http://trac.wordpress.org/changeset/5570

By: Rod

Rod — Wed, 30 May 2007 17:33:09 +0000

You mean like this?

$max_results = (int) $args[4];