Im offiziellen Supportforum wird seit ein paar Tagen ein Sicherheitsproblem in der aktuellen 1.2.1 und den 1.3 alpha Versionen diskutiert. Um das Problem zu beheben, müssen in der Datei wp-login.php die folgenden Zeilen auskommentiert oder entfernt werden:

// If someone has moved WordPress let's try to detect it
if ( dirname('http://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'])
!= get_settings('siteurl') )
update_option('siteurl', dirname('http://' . $_SERVER['HTTP_HOST'] .
$_SERVER['REQUEST_URI']) );

Das Problem wird nicht als kritisch eingestuft - die Entwickler arbeiten an einer gefixten 1.2.2 Version.

Dieser Beitrag wurde am 11. Dezember 2004 um 01:11 von Olaf in der Rubrik News abgelegt. Über neue Kommentare kannst du dich via RSS 2.0 benachrichtigen lassen. Trackback URI