http://wp-danmark.dk/forum/tags/uploadify WordPress DK Forum Tag: uploadify - Recent Posts da-DK Wed, 05 Aug 2026 09:22:59 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/uploadify#post-38637 man, 02 jul 2012 21:45:04 +0000 maxemil2 38637@http://wp-danmark.dk/forum/ <p>suk </p> http://wp-danmark.dk/forum/topic/uploadify#post-38636 man, 02 jul 2012 20:59:53 +0000 press1 38636@http://wp-danmark.dk/forum/ <p>Hm..., var slet ikke klar over det var et link til den side jeg havde kopieret. Har slet ikke set den før nu. Troede det var det her jeg havde sat ind <a href="https://www.cert.dk/nyheder/nyheder.shtml?12-06-28-12-22-05" rel="nofollow">https://www.cert.dk/nyheder/nyheder.shtml?12-06-28-12-22-05</a> </p> http://wp-danmark.dk/forum/topic/uploadify#post-38633 man, 02 jul 2012 20:25:02 +0000 maxemil2 38633@http://wp-danmark.dk/forum/ <p>du klikker videre på det link som dk-cert linker til, og ser om et af dine plugins eller dit tema er på listen..</p> <p><a href="http://itpixie.com/2012/06/wordpress-exploit-alert-uploadify-php/" rel="nofollow">http://itpixie.com/2012/06/wordpress-exploit-alert-uploadify-php/</a> </p> http://wp-danmark.dk/forum/topic/uploadify#post-38631 man, 02 jul 2012 16:38:19 +0000 press1 38631@http://wp-danmark.dk/forum/ <p>Fra cert.dk:</p> <p><blockquote><br /> 28-06-2012: En lang række plugins og temaer til Wordpress anvender det sårbare modul Uploadify. Det giver angribere mulighed for at få kontrol over et websted. </p> <p>Uploadify er et Jquery-modul, der gør det let at uploade filer. Men sårbarheder i koden gør det muligt at uploade filer med PHP-kode. Hvis en angriber uploader sådan en fil, kan han bagefter køre den fra sin browser og derved afvikle kommandoer på serveren. </p> <p>Flere moduler og temaer er blevet rettet, så de ikke længere er berørt af sårbarheden. </p> <p>Der findes et modul til Metasploit, der udnytter sårbarheden via plugin'en FoxyPress. Fejlen er rettet i FoxyPress 0.4.2.3. </p> <p><strong>Anbefaling</strong><br /> Administratorer af Wordpress-websteder skal tjekke, om de anvender Uploadify. I så fald skal de undersøge, om de er sårbare.<br /> </blockquote></p> <p><a href="https://www.cert.dk/nyheder/nyheder.shtml?12-06-28-12-22-05" rel="nofollow">https://www.cert.dk/nyheder/nyheder.shtml?12-06-28-12-22-05</a></p> <p>Jeg forstår ikke ret meget af det.<br /> Hvordan tjekker man om man anvender Uploadify og om de er sårbare?? </p>