Vulnerabilidad en WordPress que permite resetear la clave de Administrador

wordpress-2.8.3 Vulnerabilidad grave en WordPress que permite resetear la clave de Administrador: Hace unos pocos días tuvimos que actualizar urgencia nuestra instalación de WP y ahora parece que nuevamente nos encontramos en problemas. La misma es solucionable simplemente reemplazando la línea 190 del archivo wp-login.php: “if ( empty( $key ) )” por “if ( empty( $key ) || is_array( $key ) )”.

También podría interesarte: , ,
votar


2 Comentarios

  1. danielkaar

    12/08/2009

    con el update 2.8.4 la línea 190 dice:
    if ( empty( $key ) || !is_string( $key ) )
    ¿es lo mismo?
    Saludos, Dot

  2. Fede

    12/08/2009

    Sí, soluciona también el problema. Saludos!

Deja un comentario









-->