Vulnerabilidad en WordPress que permite resetear la clave de Administrador
Vulnerabilidad grave en WordPress que permite resetear la clave de Administrador: Hace unos pocos días tuvimos que actualizar urgencia nuestra instalación de WP y ahora parece que nuevamente nos encontramos en problemas. La misma es solucionable simplemente reemplazando la línea 190 del archivo wp-login.php: “if ( empty( $key ) )” por “if ( empty( $key ) || is_array( $key ) )”.

2 Comentarios
danielkaar
12/08/2009
con el update 2.8.4 la línea 190 dice:
if ( empty( $key ) || !is_string( $key ) )
¿es lo mismo?
Saludos, Dot
Fede
12/08/2009
Sí, soluciona también el problema. Saludos!
Hasta el momento no hay referencias de sitios externos.