Ich habe gerade von einem potenziell ärgerlichen WordPress 2.8.3 Sicherheitsproblem erfahren. Grundsätzlich kann jeder Ihr Admin-Passwort zurücksetzen ohne Bestätigung. Dies könnte eine erhebliche Belästigung sein, wenn jemand beschließt, Ihr Admin-Passwort ständig zurückzusetzen.
Ich habe dies gerade getestet (natürlich auf einem meiner eigenen Testblogs) und es funktioniert tatsächlich. Nachdem jemand die URL besucht hat, wird das neue Passwort an Ihre E-Mail-Adresse gesendet. Wenn Sie gerade etwas in Ihrem Admin-Panel tun, müssen Sie sich möglicherweise erneut anmelden.
Glücklicherweise ist es nur eine Ein-Zeilen-Korrektur, die Sie möglicherweise implementieren möchten, wenn eine nervige Person es lustig findet, Ihr Passwort zurückzusetzen. WordPress 2.8.3 wurde erst vor etwas mehr als einer Woche veröffentlicht. Höre ich bald ein WordPress 2.8.4?
Wenn Ihnen das passiert und Sie aus irgendeinem Grund keine E-Mail mit dem neuen Passwort erhalten und sich nicht in Ihren Blog einloggen können, sollten Sie in Erwägung ziehen, Ihr WordPress-Passwort über phpMyAdmin zurückzusetzen.
@Leland
Ich habe nie herausgefunden, wie sie eingedrungen sind, aber ja, alles, was sie getan haben, war, ein paar Beiträge zu erstellen. Ich habe den Blog komplett neu installiert, um sicherzustellen, dass ich alles entfernt habe, was ich vielleicht übersehen habe.
@Detoam: Kein Problem. Es tut mir leid zu hören, dass Ihr Blog gehackt wurde. Sind Sie sicher, dass alles, was sie getan haben, darin bestand, ein paar Beiträge zu erstellen? Wissen Sie, wie sie überhaupt eingedrungen sind?
Danke für den Tipp. Einer meiner Blogs wurde kürzlich gehackt. Seltsamerweise bestand alles, was jemand getan hat, darin, ein paar Beiträge zu erstellen. Ich kann immer noch nicht verstehen, warum.
@RandallB: Solche Dinge passieren manchmal. Da dies ein Open-Source-Projekt ist, kann jeder diese Probleme finden und beheben. Hoffentlich wird bald eine offizielle Korrektur veröffentlicht.
Oh Freude, jetzt muss ich mir darum Sorgen machen?
Sehr interessant, dass sie sich nicht um so etwas kümmern würden.