Paranoia is a virtue
WordPress 2.8.2 Aggiornate … ancora …
WordPress 2.8.2 fixes an XSS vulnerability. Comment author URLs were not fully sanitized when displayed in the admin. This could be exploited to redirect you away from the admin to another site
via WordPress › Blog » WordPress 2.8.2.
Alla disperata ricerca della PoC ! Oppure … svn diff ed il gioco è fatto 
Certo che ne avevano fatti di casini nella “sezione” comment è?! Specialmente in tags/2.8.2/wp-includes/comment-template.php
EDIT: Spero abbiate aggiorato perché ora pubblico l’exploit
| Print article | This entry was posted by Andrea L. on 20 July 2009 at 19:33, and is filed under open source, software, vulnerabilità. Follow any responses to this post through RSS 2.0. You can leave a response or trackback from your own site. |
No trackbacks yet.
WordPress 3.0
about 2 months ago - No comments
Questa sera mi loggo qui sul blog e cosa ti trovo? Fresca fresca la versione 3.0 di wordpress da “scaricare” (in realtà fa tutto da solo) e aggiornare sopra la oramai vetusta 2.9.2 Era il 26 Dicembre 2005 quando passavo dalla 1.X alla 2.0 cinque anni più tardi il progetto wordpress è vivo più che
Flash rimuovere i cookie è importante per la nostra privacy
about 2 months ago - 3 comments
Non tutti sanno che anche il buon vecchio e caro (si fa per dire) Adobe Flash ha al suo interno un sistema alternativo (o complementare) per la gestione dei cookie con qualche caratteristica (aggravante) in più rispetto ai “biscottini” che tutti dovremmo conoscere. Tali “jumbo cookie”, o come ama chiamarli Adobe LSO (Local Shared Object),
WordPress RSS Fix – XML Parsing error
about 5 months ago - 1 comment
Dice un mio cliente che “solo rimescolando alcuni sistemi IT si riescono a scoprire le magagne” ed aggiunge “finché tutto funziona si lasciano le cose come sono”, e proprio oggi mi trovo a dare ragione a questo, riparafrasato, adagio. Di punto in bianco i feed di freeuser risultavano corrotti! L’errore visto da Chrome Classico approccio
Piano R*
about 5 months ago - 4 comments
Migrazione avvenuta con successo! In maniera del tutto indolore grazie al supporto dei ragazzi del collettivo A/I freeuser.org è migrato su di una nuova piattaforma di hosting, di fatto entrando a far parte del Piano R* Il collettivo di Autistici-Inventati è lieto di presentarvi il piano R*: un network di comunicazione resistente. Resistente perché pensato
Google Friend e Google Translate
about 7 months ago - 6 comments
Breve informazione di servizio! Sono state aggiunte nella sidebar del blog due widget come da oggetto del post, qualora siate forniti di Google account vi invito ad iscrivervi Google Friend Connect Non si vince niente e non vi arriva la finanza a casa state tranquilli, non avete niente da perdere. Io di contro partita ci
GSM cypher is Gone! Crackato! Kaput!
about 7 months ago - 3 comments
Forse è il segreto di pulcinella, ma qualora fosse passato inosservato vi comunico che l’algoritmo di cypher alla base dell’encoding delle comunicazioni GSM è andato a farsi f…friggere! Don’t Panic? Parliamone! Ogni anno alla CCC – Chaos Communication Congress ne succedono delle belle. La 26th edizione (26C3) non è stata da meno regalandoci la chicca
OWASP T10 2010 ed il mondo che verrà
about 7 months ago - No comments
OWASP (Open Web Application Security Project) ha pubblicato un significativo aggiornamento alla lista dei TOP 10 “Most Critical Web Application Security Risks” Questa versione spicca per la chiarezza con cui sono stati esposti i vari punti e per come i vari “classificati” siano stati analizzati pesando tutti i fattori che entrano in gioco nell’analisi del
Ma il cielo è sempre più blu…
about 7 months ago - 12 comments
… e FreeUser.Org anche! Ogni tanto una rinfrescatina fa bene, e soprattutto avevo voglia di un colore un pò più “sportivo” come qualcuno ha avuto modo di commentare! Quindi il blog si tinge di blu (in effetti mancava all’appello): nuovo stile, qualche chicca qua e là per chi avrà occhi per vedere, caratteri meno “da
Diritto Moderno e Diritto Digitale
about 7 months ago - No comments
Non è cosa comune che un avvocato si metta in testa di scrivere un blog lo è ancora meno se pensiamo allo stereotipo dell’avvocato italiano. DirittoModerno aka DirittoDigitale nasce da una semplice idea: “offrire un punto di vista critico alla legislazione in ambito ICT”, materia che in Italia sta “appassionando” la cronaca per l’enorme distanza
Nuovo stile
about 1 year ago - 3 comments
Alla continua ricerca del santo graal della velocità ho cambiato tema a WordPress, vediamo come si comporta nelle prossime 24/48 ore per ora senza toccare troppe impostazioni direi che mi sembra alquanto ottimizzato, penso proprio che domani ci giocherò un pochino, per ora notte!
about 1 year ago
Si, ma lo staff di wp non è ora che si prenda una vacanza? Siamo già alla x.x.2
ps: minkia, leggendoti solo nei feed non avevo notata la nuova grafica del sito. Arusta furia.
about 1 year ago
eheheheh penso proprio che siamo alla x.x.2 per: “Incalzante necessità di ferie”
PS: purtroppo i feed qualcosa devono pur togliere al sito vero no?
Felice che la grafica ti piaccia