Wordpress - не хочу обновлять! :)
Хотя найдена еще одна дырка, мне не захотелось обновляться, и я решил проблему проще и радикальнее:
Уязвимость возможна, только если пользователь
1) зарегистрирован
2) знает, как называется тема
Хуже то, что по умолчанию любой может зарегистрироваться, зная как.
Поэтому
1) в админке идем в Users - Authors & Users, смотрим, нет ли там кого левого, и прибиваем
2) дальше в Options - General убираем галочку “Anyone can register” (зарегистрироваться может любой). И как я ее раньше не заметил???
3) можно переименовать тему
Все. Посетители по-прежнему могут оставлять комментарии (кстати, проверьте, только учтите, что сначала они все равно проходят ручную проверку). Эта регистрация нужна, если Вы позволяете Вашим посетителям не только комментировать, но и писать посты.
ps: если это было полезно для Вас - поставьте, пожалуйста, на меня ссылку ;)
April 2nd, 2007 at 22:04
Сколько всего есть в wordpress о чем мы и не знаем.
(Включена подписка на комментарии)April 3rd, 2007 at 7:52
А уж в жизни в целом, так вообще!;)