Acabei de descobrir um problema de segurança potencialmente incômodo no WordPress 2.8.3. Basicamente, qualquer pessoa pode redefinir sua senha de administrador sem nenhuma confirmação. Isso pode ser um grande incômodo se alguém decidir redefinir sua senha de administrador constantemente.
Acabei de testar isso (em um dos meus próprios blogs de teste, é claro) e realmente funciona. Depois que alguém visita o URL, ele envia a nova senha para seu endereço de e-mail. Se você estiver fazendo alguma coisa no painel de administração, talvez seja necessário fazer login novamente.
Felizmente, é apenas uma correção de uma linha, que você pode querer implementar se alguma pessoa irritante achar engraçado redefinir sua senha. O WordPress 2.8.3 foi lançado há pouco mais de uma semana. Será que estou ouvindo falar de um WordPress 2.8.4 em breve?
Se isso acontecer com você e, por algum motivo, você não receber um e-mail com a nova senha e não conseguir fazer login no seu blog, talvez seja melhor tentar redefinir a senha do WordPress por meio do phpMyAdmin.
@Leland
I never did figure out how they hacked in, but yeah all they’ve done was make a few posts. I ended up reinstalling the blog completely to make sure I removed all that I might have missed.
@Detoam: No problem. Sorry to hear your blog was hacked. Are you sure all they did was create a few posts? Do you know how they hacked in the first place?
Thank You for the tip. One of my blogs was recently hacked in. Strangely all that someone did was create a few posts. Still can’t figure out why.
@RandallB: These kinda things happen sometimes. Since this is an open source project, anyone can find and fix these problems. Hopefully an official fix will be released soon.
Oh Joy now I get to worry about this?
Very interesting that they would do not make sure for something like this.