Girando su Milw0rm, autorevole database di exploit, mi son trovato davanti ad un nuovo exploit in grado di colpire WordPress 2.1.3 ovvero la penultima relase della celebre piattaforma per blogging (che uso anche qui). L’exploit sfrutta una vulnerabilità insita nella pagina admin-ajax.php ed è in grado di fornire al malintenzionato la password (criptata) dell’admin del blog partendo dall’ID dell’account. Con un po’ di maestria poi si riuscirebbe a decriptare la password, ed allora lì son dolori…

L’exploit peraltro è pubblico, ed è raggiungibile da QUI .

Insomma, è davvero consigliato l’aggiornamento di WordPress alla ultima versione 2.2, rilasciata poco più di una settimana fa, e della quale non esiste ancora una versione tradotta in italiano (WordPress-It ci stà lavorando)…

Dai visibilità al problema: