SQL-инъекция в Wordpress

Обнародовали редиски =(

07 марта, 2006
Программа: Wordpress 1.5.2, возможно более ранние версии

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в HTTP заголовке "User-Agent". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

URL производителя: wordpress.org

Решение: Установите последнюю версию (2.0) с сайта производителя.

PS:
И не спрашивайте меня что такое sql-инъекция, и зачем нам это может понадобиться.

MORE...

хм ...

дорвейный траф абсолютно чистый перед законом ... а вот хакерский(xss, sql-инекции, эксплоитовский) уже нет ....

или я не прав ?

Давно спам перестал законы нарушать?
Давно доры перестали нарушать правила поисковиков? Могу продолжить этот ряд до бесконечности.

Я не предлагал спайваре втюхивать через модификации статей блогов, упаси господь.

Я про то что нарушение лицензии и нарушение законов это 2 разные вещи :-)

Без комментариев.
Ты просто не понял к чему это я.

SharK, по-чесноку, тебя редко понять можно, к чему это ты?