BackUpWordPress Security Release

designpraxis · 1. November 2007

Nachdem heute eine Lücke im WordPress Plugin BackUpWordPress | WordPress Designpraxis gefunden wurde (Security vulnerability in BackUpWordPress | WordPress Designpraxis) gibt es promt einen fix dafür in einer neuen Version 0.4.3. Bitte Upgraden!

Download hier: http://wordpress.designpraxis.at/download/backupwordpress.zip

Putzlowitsch · 1. November 2007

Hatte mich schon über die ganzen Zugriffsversuche auf
/plugins/BackUp/Archive.php
und ähnliches gewundert. Scheinbar sind die aber nicht besonders intelligent, den keiner hat versucht, das richtige Plugin-Verzeichnis /wp-content/plugins/ zu benutzen.

Gruß
Ingo

designpraxis · 2. November 2007

BackUpWordPress 0.4.4 security fix

Zitat von Putzlowitsch: ↑

Scheinbar sind die aber nicht besonders intelligent, den keiner hat versucht, das richtige Plugin-Verzeichnis /wp-content/plugins/ zu benutzen.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Ja, genau. Es ist ein Glück, dass der Proof of Concept in der Veröffentlichung des Exploit fehlerhaft ist

Übrigens hat Alex Concha im Zuge der AUfmerksamkeitssteigerung für das Plugin durch diese Ergeignisse ein noch viel kritischeres Sicherheitsloch entdeckt. Daher habe ich sofort einen neuen Sucurity fix released:
BackUpWordPress 0.4.4 security fix | WordPress Designpraxis

WPDE.org

BackUpWordPress Security Release

designpraxis Member

Putzlowitsch Well-Known Member

designpraxis Member

Nützliche Suchen

BackUpWordPress Security Release

designpraxis Member

Putzlowitsch Well-Known Member

designpraxis Member