The WordPress Photo Gallery module suffers from a remote SQL injection vulnerability.
[Via - http://packetstormsecurity.org/filedesc/wpgallery-sql.txt.html]
Tags: sql injection, vulnerability, wordpress
Posts Tagged “wordpress”
[Via WordPress › Download] Non ricordavo quanto fosse noiosa e nel contempo ricca di soddisfazione la procedura di aggiornamento di wordpress. Nel prossimo futuro verrà sicuramente modificata, nel mentre qualche plugin fa già abbastanza bene il suo dovere, ma la cara vecchia guida codex ha un non so che di retrò Aggiornate gente aggiornate.
[Via MarsEdit 2.1 brings tagging, server drafts]  Finalmente due grosse novità! La prima è che MarsEdit supporta nativamente i tag nei post, l’altra riguarda l’ampliamento a 3Gbyte dello spazio disponibile su wordpress.com Che volete di più dalla vita? PS: lo so lo so mi accontento di poco, ma vedere i propri suggerimenti accettati ed implementati da un minimo di soddisfazione, ora non resta che pressare per i tecnorati tag
22
09
2007
 
WordPress wp-register.php Multiple Cross-Site Scripting VulnerabilitiesPosted by: Andrea L. in sicurezzaRitengo scortese pubblicare questo genere di informazioni soprattutto quando si parla del “padrone di casa” … ma tutto sommato … la sicurezza è un processo aperto e condiviso. Bugtraq ID: 25769 Class: Input Validation Error CVE: Remote: Yes Local: No Published: Sep 22 2007 12:00AM Updated: Sep 22 2007 12:00AM Credit: Adrian Pastor is credited with the discovery of these vulnerabilities. Vulnerable: WordPress WordPress 2.0 Ed ecco la PoC [sourcecode language='xml'] <form method=”post” action=”http://target/wordpress/wp-register.php” > [From WordPress wp-register.php Multiple Cross-Site Scripting Vulnerabilities] Tags: exploit, Untitled, wordpressTags: blog, blogging, freeuser, wordpress Ed eccovi qua il bug del giorno, che mi tocca in quanto utilizzatore sfegatato della piattaforma wordpress e del suo inseparabile plugin anti spam (molto da migliorare IMHO!) WordPress 2.1.3 Akismet Vulnerabilità - Exploit
Wordpress: Akismet XSS Security Flaw (Beware of the Dog!) ~ mybeNi websecurity
Ma è buggata, come avete letto, anche la patch (succede anche nelle migliori famiglie)
Ora, qualcuno saprebbe dirmi in quali altri paradigmi di programmazione collaborativa succedono cose di questo genere? Patch -> Fix -> Patch -> (e) Fix a poche ore l’uno dall’altro mentre Microsoft impiega settimane… volete altre dimostrazioni? Aspettate pochissimo… Tags: advisor, akismet, wordpress, xssDevo proprio dire che la nuova piattaforma mi aggrada, semplice, abbastanza funzionale (connessione dell’uni permettendo) e famigliare ma venendo da un wordpress.org non poteva che essere così. Particolarmente interessante è il tag surfer. Funziona come una specie di feedreader dove però specifico quali sono i TAG che voglio vengano visualizzati. Così facendo posso leggere tutta una serie di articoli che sono stati taggati allo (mio) stesso modo dagli altri membri della community … ed ecco una sorpresa! Ultra Mobile Personal Computer… e io “perplimo” da pollycoke Solo pensare di avere un “computing” così pervasivo mi fà fibrillare il cuore… Polly “perplime” io … sono esterrefatto! Chi ha notato l’interfaccia “multitouch” del dispositivo della ragazza alzi la mano! Che i media/dispositivi non manchino? Che manchino i servizi? O manca la fantasia? Forse mancano i soldi! Reborn! Abbandonato l’obsoleto servizio di hosting di aruba, ho deciso pigramente (forse come dice Romeo) di affidarmi totalmente ad un provider dedicato, e relegare (ancora per poco) Aruba.it alla gestione dei miei domini. In attesa che i dns si aggiornino totalmente (? - vi farò leggere un giorno la bizzarra risposta dell’assistenza tecnica) In attesa che il CNAME www.freeuser.org cessi la sua esistenza a favore del redirect a freeuser.org In attesa che andrealazzari.eu (ri)sorga … mi godo il mio nuovo servizio di blogging! Thanks to Wordpress.com (Grazie poi nemmeno tanto costa cmq 10$/y PS: Grazie alle FAQ e all’assistenza tecnica TnX Mark |
|
Entries (RSS)