Antispam-plugin Wordpress bevat lek

Gepubliceerd: Maandag 14 mei 2007

Beveiligingsonderzoeker David Kierznowski heeft een lek ontdekt in de Akismet-plugin voor blogsoftware Wordpress.

Tjapie op Maandag 14 Mei 2007 18:09

Goed dat hij erachter is gekomen dat Akismet een 'ernstige kwetsbaarheid' bevat. Toch zou ik het erg fijn vinden als hij toch een tipje van de sluier zou kunnen geven over de kwetsbaarheid (zodat ik in ieder geval een betere overweging zou kunnen maken of ik 'm wil uitschakelen of niet). Ik zie het namelijk toch niet zo zitten om m'n plugin zomaar te deactiveren:

"Spam
Akismet has protected your site from 3,834 spam comments."

2 / 2

janstedehouder op Maandag 14 Mei 2007 20:55

Uitschakelen hoeft dus niet. Het zou de redactie sieren als ze nu ook vermelden dat er al een fix bestaat

The vendor was notified: 14/05/07
Response received: 14/05/07
Fix received: 14/05/07

The Akismet v2.0.2 Download upgrade has been made to address these issues and may be downloaded here.

Voor alle duidelijkheid: binnen een dag!

6 / 6

Chantal op Woensdag 16 Mei 2007 08:11

Deze plugin versie zit ook in de net gereleasde versie 2.2...

0 / 0

Tjapie op Maandag 14 Mei 2007 21:17

Dat is nog eens netjes. Dank trouwens voor de link! Akismet is weer up and running.

3 / 3

rainboy op Dinsdag 15 Mei 2007 09:48

Misschien ben ik raar, maar ik zie zowel op akismet als op wordpress.org geen enkele melding, misschien kijk ik er wel overheen, maar ik vertrouw toch liever op een officiele melding als op een melding van een hacker. Heeft iemand een iets meer betrouwbare bron?