WordPress 1.x presenta una seria vulnerabilidad que permite la inyección de código PHP arbitrario. El fallo radica en el incorrecto manejo de las entradas realizadas por cookies mediante el parámetro cache_lastpostdate,
siempre que register_globals esté activado.
Solución:
Por el momento lo que se da como solución en el foro de WordPress, es de apagar el register_globals. Para apagarlo, hay que añadir al archivo .htaccess la siguiente linea, siempre y cuando el servidor soporte php flags:
php_flag register_globals off
Saludos
The Ghost
Anuncia Aqui
Pues a tener cuidado con eso. A medida que WP se difunde más y más surgen estas cosas.
Es algo de esperarse, de momentoe stamos esperando la nueva versión, fíjate que en bitacoras.com han colocado otro fix, para depurar el tratamiento de esta variable.:cool_tb: