Leider noch nix davon im WP-Tellerrand, dafür aber bei Heise.de eine Sicherheitswarnung unter “Wordpress Blog-System gefährdet”:

Durch eine Sicherheitslücke in dem Blog-System WordPress ist es registrierten Nutzern unter bestimmten Umständen möglich, beliebigen Schadcode mit Rechten des Webserver-Prozesses ausführen zu lassen.

Bin zum Glück nicht gefährdet, da ich in meinem Blog von vorneherein die Anmeldung einer Mitgliedschaft abgeschaltet hatte.

Wer ebenfalls auf Nummer sicher gehen möchte, sollte unter Optionen > Allgemein (options > general) nachschauen, ob das Häkchen bei “Mitgliedschaft: Jeder kann sich registrieren.” gesetzt ist und dies zumindest bis zum nächsten Wordpress Sicherheits-Update entfernen!

via Hirnrinde.de

Update: Kaum gebloggt, schon die offizielle Lösung von Wordpress in Sicht:

Der SOS-Blog berichtet unter “WordPress 2.0.3 ist da” über das neue Wordpress Sicherheitsupdate – hier gibts den Download.

Habe eine Erläuterung zum Upgrade gefunden, allerdings nur von 2.0.1 auf 2.0.3, da das Upgrade von 2.0.2 anscheinend laut Matt problemlos sein soll:

Upgrading is fairly simple, just overwrite your old files with the latest from the download. When you go to your admin it will give you a link to update your database.

Update: Mittlerweile gibts auch eine separate Austauschdatei von Wordpress für das vereinfachte Upgraden Wordpress Version von 2.0.2 auf 2.03.

Update II:
Habe gerade eben die vereinfachte Version zum upgraden auf Wordpress Version 2.03 von der Vorgängerversion 2.02 installiert.

Nachdem ich das ZIP entpackt & die Dateien per FTP hochgeladen hatte, kaum beim Aufruf des Blogs die angekündigte folgende Wordpress Abfrage & Aufforderung:

Die Datenbank ist nicht mehr aktuell. Bitte aktualisieren.

Gesagt, getan – und schon scheint alles weiterhin “problemlos & rund” zu laufen – falls unerwartete Fehler oder Fehlfunktionen auftauchen, bitte kurz Bescheid geben, Danke!

Andere Beiträge mit ähnlichen Inhalten, die Dich evtl. auch interessieren könnten:

• SEO for Firefox Extension-Update
• Wordpress 2.0.7 DE Upgrade sicherheitsrelevant!
• Wordpress Update 2.0.5 + Blog Reparatur
• Wordpress Update 2.0.5 Ronan, MU 1.0 + bbPress Forum 0.73
• Update Wordpress Blog von Version 1.5.2 auf 2.0
• Wordpress Ping Kontrolle mit Smart Update Pinger
• Wordpress auf USB Stick