WordPress 2.8.x Admin账户密码重置漏洞
几个小时前在WordPress trac上发布了一个修复WordPress 2.8.x漏洞的信息Changeset 11798。此漏洞可以允许任何人通过wp-login.php的登录界面来重置Admin账户的密码。 
具体修改方法如上图，即打开wp-login.php文件，修改第190行，由原来的if ( empty( $key ) ) 改为 if ( empty( $key ) || is_array( $key ))
虽然别人可能不会同时盗取了你用于重置密码的邮箱账户，但风险总是有的，所以希望所有使用WordPress 2.8.x版本的同学及时修改。
唔，风险不是很大，不过修改了再说
[Reply]
谢谢提醒，已修改。
[Reply]
感谢提醒～
[Reply]
挺好玩的，可以把账户密码重置，把管理员锁在系统外面。
[Reply]
第一段把我吓了一跳。
囧rz
看了后面才明白~~
[Reply]
主啊，你裁图使用的是什么编辑器？
[Reply]
那个是core.trac.wordpress.org上面的代码显示~
[Reply]
[...] 原文链接：http://e-spacy.com/blog/wordpress-admin-passort-reset-bug.html [...]
[Reply]
原来是这样
[Reply]
恩，最近WP升级频率太高~.3、.4都是安全漏洞升级，在自己拿自己的博客恶搞了吧以后，只好乖乖的升级了….
[Reply]
升级到我郁闷
[Reply]
我是每天看贴无数
[Reply]
楼主是个好人
[Reply]
还是Wordpress强大
[Reply]
没什么可怕的。
[Reply]
测试评论
[Reply]
谢谢提请，马上去修改！
[Reply]
看完了，不错
[Reply]
刚刚请人改了一下，谢谢楼主。
[Reply]
哇，这么夸张……
[Reply]
好文章
[Reply]
wp 的升级速度真是可以
[Reply]