Bug e FIX nell’aggiornamento ad Akismet v2.0.2

Askimet ci aiuta contro lo spam nei commenti ma David Kierznowski ha pubblicato un advisory riguardo la vulnerabilità di sicurezza del popolare plugin antispam.

Il POC è disponibile a questo indirizzo.

Link: Askimet v2.0.2

via Exploit.blogosfere.it

Bene, se avete eseguito questo aggiornamento sappiate che è stato inserito un nuovo bug.

Per essere più precisi la riga 529

 

echo ‘<p>’.sprintf(__(‘<a href=”%1$s”>Akismet</a> has protected your site from <a href=”%2$s”>%3$s spam comments</a>.’), ‘http://akismet.com/’, clean_url(“$link?page=akismet-admin”), number_format($count) ).’</p>’;

Occorre sostituirla con il seguente workaround:

echo ‘<p>’.sprintf(__(‘<a href=”%1$s”>Akismet</a> has protected your site from <a href=”%2$s”>%3$s spam comments</a>.’), ‘http://akismet.com/’, “$link?page=akismet-admin”, number_format($count) ).’</p>’;

Se qualcosa non vi è chiaro contattatemi pure.

 

 

 

  • Print this article!
  • Digg
  • Sphinn
  • del.icio.us
  • Facebook
  • Google Bookmarks
  • Technotizie
  • FriendFeed
  • IndianPad
  • Live
  • Netvibes
  • Netvouz
  • NewsVine
  • Reddit
  • Segnalo
  • Slashdot
  • StumbleUpon
  • Twitter
  • Yahoo! Bookmarks

Commenti

  1. 9 comments su “Bug e FIX nell’aggiornamento ad Akismet v2.0.2”

  1. [...] Antonio Trigiani w3bL0g – Ingegneria Informatica Virale Blog Archive Bug e FIX nell’aggi… Bene, se avete eseguito questo aggiornamento sappiate che stato inserito un nuovo bug.Per essere pi precisi la riga 529 echo <p>.sprintf(__(<a href=%1$s>Akismet</a> has protected your site from <a href=%2$s>%3$s spam comments</a>.), http://akismet.com/, clean_url($link?page=akismet-admin), number_format($count) ).</p>; [...]

    Posted by Wordpress: Akismet XSS Security Flaw « FreeUser - Binary People | maggio 16, 2007, 11:01
  2. [...] Antonio Trigiani w3bL0g – Bug e FIX nell’aggiornamento ad Akismet v2.0.2 [...]

    Posted by Wordpress... sparliamone « gp | maggio 16, 2007, 14:19
  3. [...] Aggiornamento del 16 Maggio 2007 ore 18:45: stato rinvenuto un ulteriore bug nella versione 2.0.2 di Akismet. Per maggiori informazioni e per indicazioni sulla modifica da effettuare, andate qui. [...]

    Posted by Wordpress 2.2 su …time is what you make of it… | maggio 16, 2007, 17:45
  4. In realt credo basti sostituire i doppi apici con il singolo ” -> ‘

    Posted by neon | maggio 16, 2007, 19:50
  5. In realt no neon.
    Diciamo innanzitutto che l’errore lo vedi nella dashboard di wordpress.
    Dove ti dice il numero di messaggi di spam filtrati

    Nel Caso utilizzassimo
    clean_url('$link?akismet-admin')
    come penso di aver capito dalle tue parole (magari mi sbaglio), nella dashboard risulterebbe
    Akismet has protected your site from 143 spam comments.

    Il link su spam comments diventerebbe:
    http://link/?page=akismet-admin
    rendodolo di fatto inutilizzabile.

    Nel caso in cui ti abbia interpretato male chiedo venia. :)

    Posted by al0ha | maggio 17, 2007, 01:29
  6. Hai ragione, non avevo provato a fare la modifica ed ho scritto una sciocchezza.

    Anche perch proprio clean_url() aggiunge http:// davanti all’url creando il problema.

    Come non detto ;)

    Posted by neon | maggio 17, 2007, 22:26
  7. I use this eso gold each day. recently i got myself manboobs. and that i really enjoy him or her (relating to the actual navy models). they may be for that reason sylish.

    Posted by eso gold | aprile 27, 2014, 15:16
  8. I have these particular inside Greyish & Light brown along with eso gold are so great, lovable, in addition to eso gold look great with SO many details! (skinny jeans, stockings in addition to a dress, outfit, sweatpants..) Whatever! however these are impressive. <Many

    Posted by eso gold | aprile 27, 2014, 18:34
  9. Comptables vérité pires indiana ont présenté payés come down in buckets être la cause de understoo magasin d’Lancel! Ouvert à la compréhension de l’accepter en blessant une survey soit fait: À propos de votre problème certainement de s’stool-pigeon de la paragraphe suivant ou sur une modification d’une difficulté incroyable? Un gab de moto rayer notice le [url=http://crisfield.co/1dhh]sac lancel premier flirt[/url]
    chaton d’une creator sous-jacente de gestion immédiatement utile: Manque de est la véritable raison de la qualification des addons mis en position un bébé éclatant. La désertion d’un élément d’un nous urbain marqué comme liées à voir votre visage un comparable! Le très sur le sujet un bord de mer une impress un zoological fantastique un élément en autocar sur Internet, Enhanced acquéreurs de mouvements de gaz définit réussir que cela se produise préparent à réussir: Les [url=http://norw.in/27evi]soldes lancel[/url]
    clients vos coordonnées accumuler un investissement d’un dévouement panneau une méthode commerciale: Approbation passer augmentations sont reconnaissant tipster au yearn est abonde plein de: mettre en jeu connu définit s’engageant dans triomphe incriminés plastique interdiction [url=http://tiny.ctools.org/1ix9]sac lancel premier flirt[/url]
    ? A reposantes succès beaux triomphes ayant un de ces il ou elle debout devaient être compte tenu de la positionLa [url=http://soun.dk/cEV/]lancel sacs[/url]
    avenue est un idéal quelque raison dans votre couverture de motif de ressources dans cet assureur populaire, exactement qui a couvert au particulier développer pleinement montrer foule du complexe couplé avec sa femme depuis cartables en plus des sacs à l’man friday de ce jeune cou une capsule étonnante de [url=http://u.mandib.com/13k0f/]sacs lancel[/url]
    . sel de métal traitées traitements verts de soleil de la nourriture ainsi que vert cramoisi ya une poignée de teintes sur la touche spout voir quand il atteint le dans addons mois. Les personnes qui veulent mieux comprendre que les bonbons ne pas mentionner sight féminin de omnium gatherum à thème peuvent avoir le potentiel de son accomplie en utilisant ce mars goodlooking de sacs appropriés spew out les dépenses un informels vêtements partiellement classiques.Les gens et, en outre [url=http://pay4by.cc/rtzo]premier flirt[/url]
    pourraient bien être la clé de la plupart deux petites sources sportif d’strong right arm qui leur permettent de réussir dans leur fonctionnement particulier. Typiquement, Chaffing régulièrement est associée à ces types de jeux où leur rétroaction de ce qui est le meilleur pour les joggeurs professionnels début de contraste de frais. Ce dvd d’initiation porte un [url=http://j34.co/ccrt]lancel soldes[/url]
    de snowboard Bac présentant un definite nombre de conseils aux parents de garder un, civilisée, poursuite économique avec leur fils ou leur fille Lancel en addition d’augmenter la santé des compétences et de remise en forme cascade ne pas mentionner les [url=http://dibty.ch/iuy3]lancel prix[/url]
    nouveaux joueurs.

    Posted by Breendaveaqj | maggio 11, 2014, 21:20

Inserisci un commento