çözülmemiş
Tahmin ediyorum ki siz olmasanız bile tanıdıklarınızdan birisi fgallery eklentisini kurmuştur. Mailime gelen güvenlik haberlerinde wordpress'in fgallery ve wp-cal adlı eklentilerinde sql injection açığı bulunmuş.
fgallery eklentisinde bu güvenlik açığını meydana getiren dosya ; fim_rss.php 'nin
$cat = $wpdb->get_row("SELECT * FROM $cats WHERE id = $_GET[album]");
$images = $wpdb->get_results("SELECT * FROM $imgs WHERE cat = $_GET[album] AND status = 'include'");
kodunda yer alıyor.
Wp-cal eklentisinde ise ;
wp-cal/functions/editevent.php'nin
$id = $_GET['id'];
$event = $wpdb->get_row("SELECT * FROM $table WHERE id = $id");
kodları arasında yer alıyor. Güvenliğiniz için bu eklentileri bir müddet ( yama çıkana kadar ) silin.
Kaynak : http://www.blogguvenligi.com/?p=5
