Warnung vor myGallery

Ich möchte zwar hier keine Pferde scheu machen oder sonstiges, aber so wie es aussieht ist wildbits -- myGallery auch in der aktuellen Version offen für Exploits.
Wenn ich das richtig im Kopf habe, nicht das erste mal.

Auf meinem Server hoste ich derzeit temporär einen, nennen wir es Gast, und seitdem habe ich deftige Probleme auf der Maschine.
Ergo, Logfiles sichten.

Just beim sichten spawnten 4 Perl-Prozesse welche sich die komplette CPU teilten.

In den Logfiles finde ich Einträge ala:

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

und

Code:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Gestern wurde das Plugin (2 mal, da 2 Blogs auf der Domain) auf die aktuelle Version geupdated, aber heute dann wieder solch ein Verhalten/Aufruf/etc.

Deswegen meine Vermutung das myGallery verwundbar ist, und wenn ich mir die geladenen URL/txt anschaue wird mir ganz anders.

Vielleicht kann dies Jemand bestätigen oder evt. mal in seinen Logs nachprüfen.

Ich persönlich setze dieses Plugin nicht ein, kann deswegen auch nicht viel dazu sagen.