Dziura w.... stronie MKP

[sim]

Wygląda na to, że system na którym oparta jest stronka ma dość poważne luki... Godz. 02:30:

[stang232]

strona jest na wordpressie, niestety ja nie jestem specjalistą i nie wiem jak można takie dziury załatać.
Niestety takie wpisy pojawiły się już po raz trzeci.

Ktoś mógłby pomóc?

[.3lite]

Ja mógłbym pomóc, ale muszę wiedzieć parę rzeczy (jakieś logi też się przydadzą, o ile są). Trzeba też sprawdzić czy nie ma shella wgranego i czy hasła jawne (o ile takie trzyma WordPress) nie zostały wyciągnęte.

WordPress jest w wersji 4.0, czyli najnowszej. Ale ogólnie ten skrypt od czasu powstania jest strasznie nawalony miejscami do SQL Injection. Znalezienie błędu może trochę zająć.

[stang232]

było by super, tylko najpierw muszę się jeszcze skontaktować z kolega pluzz, bo on jest głównym administratorem, ja nie mam pełnego do dostępu do wszystkich opcji.
Pisze właśnie do niego, jak coś z nim ustalę to się do ciebie odezwę.