5 3877

WordPress Update 2.8.4 wegen Admin-Passwort!

Prinzipiell sollte man nicht darauf hinweisen müssen, daß jeder WordPress-Blogger alle Updates in WordPress regelmäßig durchführen sollte. Das aktuelle Update auf die Version 2.8.4 ist wirklich sinnvoll.

Es ist doch tatsächlich einigen findigen Usern gelungen, mal wieder einen kleinen Hack anzuwenden. Sie konnten durch folgende URL:

http://www.DeineWebseite.de/wp-login.php?action=rp&key[]=

das Passwort des Admins zurücksetzen. Der Admin des nicht aktualisierten Blogs bekam dann in regelmäßigen Abständen ein neues Passwort per Email zugeschickt.

Dies kann doch sehr nervig und ärgerlich sein. Es zeigt aber mal wieder, was sich manche Leute einfallen lassen, um einfach mal ein wenig rumzustänkern.

Falls Ihr Euren Blog noch nicht aktualisiert habt, könnt Ihr es mal bei EUCH selbst versuchen… bitte nicht bei anderen…

Bevor Ihr WordPress aktualisiert macht bitte noch ein Backup.

Author: Andreas Lang

Sphinx-Flashdesign.de

Andreas Lang hat im Alter von 12 Jahren begonnen, auf einem Atari ST 1040 STFM in Omikron und STOS Basic zu programmieren.
Spiele interessierten ihn nicht so sehr.
Die Welt der Bits und Bytes hat ihn gefangen.
Programmierertechnisch folgten auf dem ersten 486er Turbo Pascal, Visual Basic.
Mit dem ersten Internet Anschluss per 56k Modem folgten HTML, Javascript, CSS und Macromedia Flash. Die Website www.wizzquiz.de wurde geboren.
Eine Flash Online-Gaming Plattform mit Quiz Spielen, Memory, Sokoban etc.
Später entwickelte er Software unter anderem für Continentale und Siemens AG.
Seit zwei Jahrzehnten konzentriert er sich auf die Webentwicklung und Webdesign mit dem Schwerpunkt PHP, Laravel und Javascript und betreut seine Kunden mit Herz und Seele in allen Bereichen von Entwicklung, Design, Suchmaschinenoptimierung, IT-Recht, IT-Sicherheit etc.