Wordpress 2.6.2

[kabachok]

Кого нужно блог известит сам :)
Но про баг не знал, спасибо

[kabachok]

кстати сразу же родилось временное решение этой уязвимости без копаний в коде, просто отключить регу пользователей.

[Coder]

Исправлена ошибка, которая позволяла злоумышленникам получать доступ к паролям.

Прежде чем создавать топик, сходите, пожалуйста, по своим же ссылкам. Ошибка позволяет изменить пароль администратора, но никак не «получить доступ».

[jekket]

Подумайте над тем, что Вы написали дольше трех секунд. Заменить пароль администратора своим фактически означает получить доступ к админке, т.е. целому сайту.

[Coder]

Уважаемый, новый пароль будет сгенерирован вордпрессом и отправлен на настоящий ящик настоящего админа. «Свой» пароль сделать нельзя.

[jekket]

ппц. тогда извиняюсь.