PHP -Sicherheitslücke bei WordPress
© 4_EveR_YounG
Das nennt man wohl Deja Vu. Denn vor gerade einmal vier Wochen hatte ich schon einmal über PHP Probleme bei WordPress geschrieben und jetzt sind erneut Sicherheitlücken aufgetaucht. Betroffen ist das PHP -Modul wp-login.php, das aufgrund des Fehlers Hackern die Möglichkeit gibt, registrierte Nutzer von ihren Weblogs fernzuhalten.
Laut Chip.de sind sämtliche WordPress Versionen, einschließlich der 2.8.3. betroffen, der Fehler sollte jedoch schnell via Update beseitigt werden. Wer indes selbst Hand anlegen möchte, der kann im PHP-Modul wp-login.php die Zeile if ( empty( ) ) durch if ( empty( ) || is_array( ) ) ersetzen, um die Sicherheitslücke manuell zu beheben.