Wordpress 3.9.1 CSRF vulnerability

Arkadaşlar exploit sitelerinde her zaman ki gibi gezerken gözüme çarptı önlem alınmasında fayda var...

http://www.exploit-db.com/exploits/33823/

bir diğeri

http://www.exploit-db.com/exploits/33828/

Korunmak için ufak bir htacc kodu

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{HTTP_USER_AGENT} ^$ [OR]
RewriteCond %{HTTP_REFERER} !(.*)site adresiniz(.*) [NC]
RewriteCond %{REQUEST_URI} /wp-comments-post\.php [NC]
RewriteRule .* - [F]
</IfModule>

Yılın şakası iyi güldüm iyi