Vulnerabilidad WordPress 2.8.x

WordPress es vulnerable a denegación de servicio (DoS). Este grave error en el archivo wp-trackbacks.php lo descubrió Jose Norte y lo publicó en su blog Desvaríos Informáticos.

Las contramedidas son las sgtes.:

*Editar archivo wp-trackback.php buscar:

$charset = $_POST['charset'];

Reemplazar la búsqueda por:

$charset = str_replace(“,”,”",$_POST['charset']);

if(is_array($charset)) { exit; }

if(is_array($charset)) { exit; }