[Update] Coppermine Integration plugin

28 septembre 2007 par Ghusse

En fait, après vérification, tout va bien avec ce plugin.

Toutes mes excuses pour cet alarmisme, j’ai été inquiété par une requête étrange sur mon serveur. Après vérification, j’ai pu accéder au mot de passe admin de la base de données en allant sur l’URL visée. Sauf qu’étant loggué (par un cookie) sur mon blog, un accès direct à l’URL est autorisé.

J’ai voulu prévenir sans une seconde vérification, pour parer aux éventualités et me protéger contre cette personne qui semblait tester des URL sur mon site.

Mea culpa.

Nothing is wrong with the Coppermine Integration plugin for wordpress. I was wrong. I apologise for my exagerated warning, a strange request was loggued on my server. After verification, I accessed to the admin password on the URL accessed before. But I was logged as an admin on my site…I wanted to warn people, but I missed a second check, worried by this person who accessed to this strange URL. Mea Culpa

Sur le même sujet :

Classé dans : Sécurité, Web
Mots-clefs : ,

Laisser un commentaire