Vulnerabilidad en WordPress
Neo Security Team ha encontrado una vulnerabilidad en WordPress, en el modulo de los comentarios.
Si los comentarios no están moderados, es decir aquellos weblogs que habilitan los comentarios sin autorización del webmaster. En este caso, es posible introducir un script en JavaScript en los comentarios que permitirían obtener el control sobre el weblog.
Esta vulnerabilidad fue encontrada en la versión 2.01 de Worpress, pero también en versiones anteriores.
Según este informe la solución al problema, mientras que no exista un parche oficial, es la siguiente: En el archivo wp-comments-post.php se debe remplazar la función trim() (4 veces) con htmlentities(trim()). Así se consigue filtrar el código maligno.
También se ha encontrado que muchos archivo PHP pueden ser ejecutados sin ninguna seguridad, lo que también representa un gran riesgo para el weblog.
Via heise online
.
<code>Este es un comentario probrando el patch</code>.