Kłopotliwa dziura w WordPressie

Wykryty został dość kłopotliwy bug w skrypcie „WordPress”. Dzięki odpowiedniemu manipulowaniu adresem URL możliwe jest zobaczenie zaplanowanych wpisów, czy brudnopisów. Problem jest naprawdę dość poważny w przypadku serwisów wykorzystujących tę platformę blogową, szczególnie gdy wpisy nie są tworzone na bieżąco a pisane „na zapas”, wraz z ustawioną datą i godziną publikacji.

Generalnie WordPress ma problem z interpretowaniem tego, czy dany użytkownik wchodzący na stronę jest administratorem, czy może nie, dając w ten sposób zbyt wielkie prawa.

Aktualnie trwają pracę nad wydaniem nowej wersji WordPressa – 2.3.2, jednak pojawił sie sposób pomagający „załatać” tę „dziurę” do chwili oficjalnego bugfixa.

Należy otworzyć plik wp-includes\query.php
Znajdź 37 linię, która powinna wyglądać mniej więcej tak:
Niezbędne będzie zedytowanie fragmentu wp-admin/ dodając w tym wypadku fragment: cybernetnews.com/”, otrzymując: