Offensichtlich alles nicht so schlimm. Einen Patch für die wp-comments-post.php gibt es bei Stellwag.
Im WordPress-Forum macht man sich ehr über die Meldung von heise lustig. Aber was solls´ besser einmal mehr aufpassen als … Naja über kommerzielle Sofware und deren Nachteile/Fehler möchte ich jetzt und hier nicht nachdenken.
Nutzt Firefox und Thunderbird !! Oder auch hier zu erhalten: Mozilla
Ich habe jetzt alle sicherheitsbedenklichen PHP-Files gepatcht. Bitte den neuen Patch einspielen, da der letzte nur die Kommentarfunktion gefixt hat.
http://www.stellwag.us/2006/03/02/sicherheitslocher-in-wordpress/
LG, Philippe