wordpress login prompt exploit?

mbensen · 30. Juli 2009

Nabend,

als ich gestern abend auf meinem blog etwas posten wollte und dementsprechend auf "veröffentlichen" geklickt habe kam das folgende Fenster:

ich habe nichts upgedatet, kein plugin installiert oder deinstalliert. es lief alles problemlos. seit gestern abend kann ich weder posten noch editieren da jedesmal dieses login-aufforderung kommt für die ich natürlich keine logindaten habe.

habe schon die htaccess dateien überprüft, alle plugins deaktiviert ohne erfolg.

hat jemand von euch irgend ne ahnung? auf meinen blog kommen täglich tausende leute und ich kann weder posten noch editieren.

das fenster tritt nur auf wenn ich auf "publish" aka "veröffentlichen" oder "update" klicke

codestyling · 30. Juli 2009

Muss aber ein Hack sein, der passiert ist bevor es WP 2.8.2 wurde, denn für die aktuelle Version ist mir dieser Hack nicht bekannt, wohl aber bei älteren: http://forum.wordpress-deutschland.org/allgemeines/56098-update-post-authentifizierung-erforderlich.html#post264707

Es ist entweder wieder das Theme oder eine sonstige zu ladende Standard PHP modifiert und schleust ein Javascript im Backend ein. So sieht es für mich jedenfalls aus denn ich konnte so ein befallenes System noch nicht untersuchen.

Die entsprechenden Spam-Links am Ende der Seite konnte ich allerdings in deinen Seiten nicht finden.

WPDE.org

wordpress login prompt exploit?

mbensen Member

codestyling WPD-Team

Nützliche Suchen

wordpress login prompt exploit?

mbensen Member

codestyling WPD-Team