Kritische Sicherheitslücke in WordPress gemeldet

Laut einer Meldung von Security Reason tritt die Schwachstelle bei allen Versionen von WordPress bis einschließlich Version 2.8.5 auf. Die Sicherheitslücke setzt voraus, dass dem Angreifer die Zugangsdaten eines Benutzers oder zumindest dessen Cookie-Sitzung bekannt sind. Über einen manipulierten Anhang, den diese Benutzer an ein Blog anfügen können, lässt sich ein entsprechender Code einspeisen, der wiederum zur Einspeisung von PHP-Schadcode dient. Die Sicherheitslücke ist bisher nicht geschlossen und tritt auch in der neusten gehärteten Version von WordPress 2.8.5 auf. (vgw)