Grave bug de seguridad en Wordpress
Leo en Daboblog sobre un grave bug de seguridad que afecta a todas las versiones de Wordpress pudiendo llevar a la caída del servidor que aloja el Wordpress. Para solucionarlo hay que editar el fichero wp-trackback.php:
1º) Buscad en “wp-trackback.php” (línea 45);
$charset = $_POST['charset'];
2º) Sustituid por;
$charset = str_replace(“,”,”",$_POST['charset']);
if(is_array($charset)) { exit; }