Remote admin reset password, bug en WordPress 2.8.3
Actualización: ya está disponible WordPress 2.8.4 El investigador Laurent Gaffié ha detectado una vulnerabilidad que afecta a la última versión de WordPress 2.8.3, el fallo permite que un atacante pueda restablecer la contraseña del administrador sin tener una dirección de correo válida. El restablecimiento de la contraseña bloquearía temporalmente el acceso a la cuenta, pero … Leer más