adminlife.net » wordpress

Erster WordPress XSS Wurm

matthias — Wed, 01 Aug 2007 18:44:41 +0000

Der erste WordPress XSS Wurm ist raus, der eine Zero-Day Schwachstelle in WordPress ausnutzt. Alle derzeit erhältlichen WordPress Versionen sind von der Cross Site Scripting Lücke betroffen. Aber keine Angst: Bei dem “Wurm” handelt es sich um ein gutmütigen Zeitgenossen, der sogleich das vorhandene Sicherheitsleck stopft.

Wer den Wurm selber testen will, schreibt einfach einen Kommentar in seinen Blog mit folgendem Link als Inhalt:

[sourcecode language="css"]http://mybeni.rootzilla.de/mybeNi/[/sourcecode]

Nun im Adminbereich unter Kommentare auf den Link des neu erstellten Kommentars klicken. Schon geht die “Patch”-Prozedur los …

Links:
Autor des ersten WordPress Wurms
via gulli “Wurm für WordPress”

Pagebar Plugin nun mit Simple Tagging Support

matthias — Sat, 19 May 2007 12:03:49 +0000

Vor Kurzem haben wir festgestellt, dass das Pagebar Plugin nicht korrekt mit dem Simple Tagging Plugin funktioniert. Nachdem CoderOne einen Patch hierfür entwickelt hat, wurde dieser nun in die neueste Version mit aufgenommen. Diese lässt sich wie immer auf der offiziellen Seite herunterladen. Die neueste Version ist nun hier im Blog installiert und funktioniert wie erwartet super.

Vielen Dank an Sommarholm für den Hinweis auf die neue Version!

Links:
Pagebar Plugin
Simple Tagging Plugin

Referrer-Spam verfälscht die Statistiken

matthias — Sat, 19 May 2007 11:53:03 +0000

In letzter Zeit zeigt mir mein WordPress semmelstatz Plugin immer mehr unbekannte Referrer an, von denen innerhalb weniger Minuten auf meinen Blog zugegriffen wurde. Bei diesen Referrern handelt es sich um den sogenannten Referrer-Spam.

Mit dieser Methode erhoffen sich die Spammer eine bessere Plazierung ihrer Seiten in Suchmaschinen. Viele Blogs veröffentlichen Statistiken über die letzten Besucher, in denen häufig auch die neuesten oder häufigsten Referrer auftauchen. Durch diese Backlinks kann die Seite des Spammers bessere Ränge in Google & Co. erlangen. Nur leider verfälscht dies auch die Blogstatistiken, was schon ärgerlich ist. Eine echte Lösung habe ich bisher nicht gefunden, da es auch noch nicht massiv aufgetreten ist. Verschlimmert sich jedoch der Referrer-Spam muss ich mir dementsprechende Maßnahmen überlegen.

Links:
Referrer-Spam Definition
via Station 9.111 “Spam auf anderen Wegen”