temiz Bittik biz bittik

eywallah saolun arkadaşlar. araştırdım wp bu sürümde xss varmışhttp://www.garage4hackers.com/f43/wordpress-3-2-1-core-post-template-php-improper-sanitizing-persistent-xss-1380.html burdan nasıl kapatılacagını yazmış ama anlamadım. nereye ekleyecegiz o kodları? şeyini şeyettiğimin şeyi

upload yapcak, enjeksiyon yapcak bi yer yok, temiz gibi,

S-E-R-H-A-T bunu yazdı: Cosmic bunu yazdı: temiz eywallah hocam bi sıkıntı olmaz yani diyorsun? bu kısımda sıkıntı oluşturabilicek kod yok hocam Bittik biz bittik

wp ye güveniosun ama kullandığın eklentilere güveniyomusun wp kaynaklı hack olayları %90 eklentilerden oluşan açıklardan kaynaklanır. ZzZzZzZ...!

hocalar bi wp orjinal lisanslı tema kurulu sitem var, birde girişte video oynatan bi php kod. wp den eminim onu kolay kolay hackleyemezler ama bu girişteki video koynatan scriptten şüpheliyim. bugun index yedim.. bakabilirmisiniz bu kodlarda açık olabilir mi?v isimli bi klasorden videoları çekiyor 1. mpd 2. mp4 3 flv vs vs diye.. virde swfobject. js ve player. swf dosyası var okadar. kodlar; <! DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN"> <html xmlns="http://www. w3. org/1999/xhtml"> <head> <meta http-equiv="content-type" content="text/html; charset=ISO-8859-9" /> <title>Turkish students </title> <script src="/swfobject. js" type="text/javascript"></script> <style type="text/css"> body, td, th #caldim #caldim2 </style> </head> <body> <? function rastgelearray $video ='1. mp4'; $video ='2. mp4'; $video ='3. mp4'; $video ='4. swf'; $video ='5. mp4'; $video ='6. mp4'; $video ='7. mp4'; $video ='8. swf'; $video=rastgelearray ; ?> <table border="0" width="100%" height="100%"> <tr> <td valign="top" height="100%"> <div id="caldim"> <br> <a href="turk-ogenciler" target="_blank"><img border="0" src="logo. png"><br> <a href="turk-ogrenciler" target="_blank"></a><br> <br> <br> </div> <div id="container"></div></td> </tr> </table> <script type="text/javascript"> var s1 = new SWFObject("player. swf","ply","100%","768","9","#000"); s1. addParam ; s1. addParam ; s1. addParam ; s1. addParam ; s1. addParam ; s1. addParam ; s1. addParam ; s1. write ; </script> </body> </html> şeyini şeyettiğimin şeyi

: temiz eywallah hocam bi sıkıntı olmaz yani diyorsun? şeyini şeyettiğimin şeyi