Ebene lese ich bei Marnem das es wohl eine massive Sicherheitslücke der Blogroll in WordPress geben soll *huch*.
Er schreibt:
… Für das Management der Blogroll ist die links.php zuständig. Diese überprüft nicht, ob der eintragende dazu überhaupt berechtigt ist. Solange dieser Bug nix gefixt ist, kann sich also jeder in die Blogroll eines fremden Blogs eintragen. Dies wird auch schon als neue Spamstrategie beobachtet.
…
Auch wenn ich davon keine Ahnung habe
habe ich mir – wie empfohlen – die gefixte link.php heruntergeladen und bei “unseren” 3 Blogs hochgeladen *ja*.
Nu iss dann hoffentlich alles wieder sicher *tada*.
18. Oktober 2007 um 10:45 Uhr
18. Oktober 2007 um 20:43 Uhr
Gut, dass Du den Schlüsselanhänger gewonnen hast!
btw. sehr schönes Blog!