Uma vulnerabilidade chata do Wordpress pode permitir que qualquer estranho dê um reset na senha do administrador de blogs baseados neste sistema. A falha afeta inclusive a versão 2.8.3 (que é a atual, no momento em que redijo esta nota), e não permite propriamente o “roubo” da senha – o processo apenas faz com que o verdadeiro administrador perca a sua senha, e não seja notificado sobre a nova senha – ou seja, perca acesso ao sistema.
Se seu blog já foi vítima, a documentação do Wordpress explica como você pode gerar uma nova senha de administração e recuperar assim o acesso – são vários métodos, incluindo um script que automatiza o processo – mas todos são relativamente trabalhosos e possivelmente complicados.
A notícia do Heise explica como alterar uma linha de código do Wordpress para corrigir a falha, enquanto não sai uma nova versão.
Saiba mais (lists.grok.org.uk).
0sem comentários ainda