Leo en CodigoGeek que Jose blogger de Desvaríos informáticos descubrió una posible vulnerabilidad en el código de wordpress, exactamente en el archivo wp-trackback.php.

El error esta en todas las versiones de WP, incluyendo la ultima 2.8.4, es pequeño pero puede dejar fuera de servicio tu servidor con poco esfuerzo.

Simplemente lo solucionamos con modificar esta linea en el archivo nombrado.

$charset = $_POST['charset'];

por

$charset = str_replace(”,”,””,$_POST['charset']);
if(is_array($charset)) { exit; }

Be Sociable, Share!

•