Wordpress 2.6.1 'de açık .. / Sisteminizi düzeltin

Arkadaşlar Wordpress 2.6.1 sistemler de şu tür bir açık var..

Açığı lamerler yüzünden tam anlatmayacağım..İsteyenler detayları için pm isteyebilir ..

Sisteminizde siteadi.com/wp-login.php?action=register 'e girip

k.adı: admin ile üye olup olunamadığına bakınız..

Üye olunuyorsa siz hemen üyeliği alınız..Aksi halde bu üyelik ile admin şifreniz resetlenip alınılabilir.( fazla ayrıntı vermedim inş )..

Uyarısını alırsanız tamamdır.

Not: Wordpress 2.6.1 içindir.Bir hack sitesinden(yabancı) görüp sizi uyarmak istedim.

İyi çalışmalar.

sağol güzel bir bilgi. forumda hacklendiğini söyleyen arkadaşlar vardı.

Bilgi iin Teşekkurler Arkadaşım
Bende bugun Kurmuştum Hemen bi uygulayalım

2.6.1'de zaten ilk kurulum admin diye kullanıcı oluşuyor ki alınmış bir ismi tekrar alamazsınız. (değiştiren varsa değişir.)

sanırım myadmin den filan k.adını degiştirenler için geçerli bu olay çünkü kurulumda direk admin olarak ayarlı geliyor kullanıcı adı

2.6 serisinde çok sorun var galiba

Ancak kişi phpmy adminden kullanıcı adını değiştirir ise bir sorun olabilir

hepiniz yanlış biliyorsunuz tam olarak öyle değil. Açık r10.net/wordpress bölümünde yayınlandı zaten. Hatta nasıl yapıldıgı bile.

senin sitende admin nickinde bir üyelik varsa bile adam üyelik alırken admin yazıp sonuna bir kaç kod ekleyip tekrar admin üyeliğini alabiliyor parolamı unuttum dediğindede yeni şifre adama gidiyor gibi bir olay .

aşağıdaki konuda 8.mesaja bakarsanız anlarsınız

https://www.r10.net/wordpress/229399-...tane-oldu.html