Exploit

Gli stessi esperti di GNUCITIZEN solitamente impegnati nella divulgazione di security advisories, hanno pubblicato sul sito alcune estensioni per wordpress che offrono migliorie dal punto di vista della sicurezza, vediamole in dettaglio:Wordpress IPS è un plugin molto semplice basato su...

Chiunque gestisca un blog conosce bene il ruolo svolto da Akismet per combattere l'enorme problema dello spam e dei trackback indesiderati. Akismet è un servizio web non legato in alcun modo a Wordpress ma integrato in esso. Talvolta una sua...

Alcuni giorni fa mybeni ha individuato ben sette vulnerabilità nella piattaforma di blogging Wordpress e confermate dalla stessa organizzazione. Sulla scia di questa Full Disclosure lo stesso ricercatore ha realizzato un worm XSS benigno che aiuterebbe gli admins a risolvere...

Gli utenti WordPress che utilizzano il plugin Askimet per combattere lo spam nei commenti farebbero bene a sostituire il plugin "buggato" rilasciato di default con la versione 2.1.3 di WP con Askimet v2.0.2. David Kierznowski ha pubblicato un advisory riguardo la...

Il team di ricerca della nota piattaforma blogging Wordpress ha annunciato nella giornata di ieri che un cracker ha sfruttato l'accesso ad uno dei server di wordpress.org, ottenuto negli ultimi 3-4 giorni, per modificare due file theme.php e feed.php includendo...

E' stata scoperta una nuova vulnerabilità Cross Site Scripting (XSS) nella versione 2.0.5 di Wordpress, la popolarissima piattaforma opensuorce per blog.Codice vulnerabile:wp-admin/templates.php:[line 22]$recents = get_option('recently_edited');[line 72]update_recently_edited($file);[Line 116]:foreach ($recents as $recent) :        echo "<li><a href='templates.php?file="          . wp_specialchars($recent, true) . "'>"          ....

Google ha dato involontariamente ai cracker un nuovo strumento. Nome in codice "Google Code Search" : è il nuovo engine rilasciato come supporto per sviluppatori alla ricerca di "codice sorgente" su Internet.di enore savoiaGoogle raccomanda agli sviluppatori di fare buon...