Waspada, WordPress plugin caching, W3TC dan WP Super Cache.

[damos]

Kerentanan ini memungkinkan kode PHP di remote dan dijalankan secara lokal pada server, kemudian bisa mengeksekusi kode pada server yang terinfeksi.

W3 Total Cache (version 0.9.2.8 and below are vulnerable, version 0.9.2.9 and up are not vulnerable) / Wajib Upgrade
WP Super Cache (version 1.2 and below are vulnerable, version 1.3.x and up are not vulnerable) / Wajib Upgrade

Kami sangat menyarankan untuk meng-upgrade plugin WP anda dengan segera. Sebagai tindakan pencegahan.

"W3TC and WP Super Cache Vulnerability Discovered, We've Automatically Patched"
Info selengkapnya ke : blog.cloudflare.com/w3tc-and-wp-super-cache-vulnerability-discove-17794

 

[kudahitamnet]

Terima kasih update infonya, siap di teruskan ke client.

 

[susan]

thanks infonya.
btw adakah shortcut utk mencari WP Super Cache versi 1.2 dan dibawahnya serta W3 Total Cache versi 0.9.2.8 dan dibawahnya untuk server wide?

 

[rudydevianto]

Thanks, bos, infonya sangat bermanfaat....

 

[cpserv]

thanks infonya.
btw adakah shortcut utk mencari WP Super Cache versi 1.2 dan dibawahnya serta W3 Total Cache versi 0.9.2.8 dan dibawahnya untuk server wide?

yg paling gampang sih pake egrep pakde.

egrep -i version /alamat/nya/si/file/cache.php

pake asteriks (*) klo lokasi directorynya cm beda2 tipis.

 

[kudahitamnet]

yg paling gampang sih pake egrep pakde.

egrep -i version /alamat/nya/si/file/cache.php

pake asteriks (*) klo lokasi directorynya cm beda2 tipis.

Luar biasa pakde cpserv nih...
Kudu bersemedi saya sama suhu satu ini... *sujudsujud

Menambahkan:

Untuk W3C Total Cache
egrep -i version /home/username/public_html/lokasiblog/plugins/w3-total-cache/w3-total-cache.php

Yang WP Super Cache
silakan menambahkan sendiri *lupa soalnya file-nya

 

[Whisp]

makasih infonya mastah...

 

[Hosterindo]

Terimakasih info nya, sudah saya update ...
hehehe

kenapa ini wp jadi sorotan banget akhir akhir ini ya, kemaren tgl 12 global brute force attack ke wp, sekarang vuln...
besok apa lagi ya ?

 

[PusatHosting]

Terimakasih info nya, sudah saya update ...
hehehe

kenapa ini wp jadi sorotan banget akhir akhir ini ya, kemaren tgl 12 global brute force attack ke wp, sekarang vuln...
besok apa lagi ya ?

Ya begitulah pak applikasi terkenal semakin tinggi semakin banyak perhatian.

 

[BikinDesainSitus]

makasih mas TS.

kenapa ini wp jadi sorotan banget akhir akhir ini ya, kemaren tgl 12 global brute force attack ke wp, sekarang vuln...
besok apa lagi ya ?

resiko jadi "artis" mas... apa2 pasti masuk "infotainment", banyak "paparazi" mengejar