ใครที่เพิ่งอัพเกรดเป็น WordPress 2.1.1 ไปเมื่อ 3-4 วันก่อน ท่านอยู่ในกลุ่มเสี่ยงนะครับ เพราะมีมือ(ไม่)ดี เข้าไปแอบแก้ไฟล์ใน package เวอร์ชัน 2.1.1 ทำให้มีช่องโหว่ที่สามารถรัน PHP จากเครื่องภายนอกได้
จริงๆ ผมอัพเกรดไปตั้งแต่มันออก 2.1.1 แรกๆ ไม่น่ามีปัญหา แต่เพื่อความชัวร์ ก็อัพเป็น 2.1.2 ไปแล้น
อัพเกรดบ่อยเกินไปก็ไม่ดีแฮะ =.=
Comments
Post new comment