[SHARE] Celah Bug Fatal Error : Call to undefined function php di Wordpress 2.92

Bermula dari muatnya posting Celah Wordpress ternyata masih banyak Bug yg terdapat di Wordpress

ane coba share listnya gan :

- /public_html/

* wp-settings.php


- /wp-admin/

* admin-functions.php

* menu.php

* menu-header.php

* options-head.php

* upgrade-functions.php


- /wp-admin/import/

* Semua file php error


- /wp-admin/includes/

* admin.php

* class-ftp-pure.php

* class-ftp-sockets.php

* class-ftp.php

* class-wp-filesystem-direct.php

* class-wp-filesystem-ftpext.php

* class-wp-filesystem-ftpsockets.php

* class-wp-filesystem-ssh2.php

* comment.php

* continents-cities.php

* file.php

* media.php

* misc.php

* plugin-install.php

* plugin.php

* template.php

* theme-install.php

* update.php

* upgrade.php

* user.php


- /wp-content/plugins/

* hello.php


- /wp-content/plugins/akismet

* akismet.php


- /wp-content/themes/classic/

* All file php error


- /wp-content/themes/default/

* All file php error


- /wp-includes/

* canonical.php

* class-feed.php

* class.wp-scripts.php

* class.wp-styles.php

* comment-template.php

* default-embeds.php

* default-filters.php

* default-widgets.php

* feed-atom-comments.php

* feed-atom.php

* feed-rdf.php

* feed-rss.php

* feed-rss2-comments.php

* feed-rss2.php

* general-template.php

* kses.php

* media.php

* post.php

* registration-functions.php

* rss-functions.php

* rss.php

* script-loader.php

* shortcodes.php

* taxonomy.php

* template-loader.php

* theme.php

* update.php

* vars.php

* wp-db.php

* user.php


- /wp-includes/js/tinymce/langs/

* wp-langs.php

yang lebih parahnya munculnya error bisa dimanfaatkan sama penyusup untuk mem-brute force password cpanel dikarenakan username cpanel kita udah ketauan Oleh karena itu, usahakan menggunakan password yang benar – benar kuat, menggunakan kombinasi huruf kecil huruf besar, angka serta karakter khusus.

Pencegahan bisa Memakai Plugin WP Security Scan (hxtp://wordpress.org/extend/plugins/wp-security-scan/).

Dengan plugin ini ente bisa mengedintifikasi celah – celah keamanan jika dijumpai pada blog. Selain itu kita akan diberitahu cara memperbaikinya. Plugins WP Security Scan juga akan menawarkan untuk penggantian nama tables prefixes, menguji kekuatan password, menghapus account admin dan memverifikasi directory blog agar memiliki keamanan yang baik.

Nanti Ane coba sortir Plugin -plugin yg sekiranya bisa untuk mencegah Penyusup (ane gak bilang hacker loh !)

To be Continued...

Pencegahan

Silahkan tambahin script dibawah untuk di masukkan di baris kedua setelah <?php maka akan menampilkan blank page

Code:

error_reporting(0);

untuk file http://blablabla.crot/wp-settings.php report error harus dimasukkan di baris yang error, yaitu pada baris ke 265, masukkan error_reporting(0); setelah else {

 

sip.. ane olah TKP dulu...
ntar kalau nemu juga di tambahin..

 

pasti banyak kerjaan nih oM !!!!!!!

 

gelar tiker mode on .. Bokmark "reading" on

di tunggu janji nya

 

ngikut nyimak ah..
dtunggu episode selanjutnya

 

Nggak mungkin jadi kita ganti satu persatu... Tunggu dulu om r3yr3 nih gimana seharusnya bertindak. TS.. Great Share

 

mantap nih....nongkrong dolo ahh nunggu update berita

 

mantap gan, jadi kudu nongkrongin terus nih

 

seremmmmm banget nih.... sampe merinding....sebanyak itu bugs-nya...

 

adoh..banyak banget

 

Sekarang ada nggak cara nutup bugnya secara global??? Ane juga serem ngelihatnya

 

menunggu kelanjutannya .
ngelonjor dulua ah..

 

ayo2 siapa yang mau ngilangin bugs2 wordpress 2.9.2 jadi wordprezz biar kita download dan reinstall barang gratisan jadi serasa war*z

 

Whusss,,, banyak amaaatt bug-nya.. benerin atu2 ni..

 

_http://wordpress.com/wp-includes/wp-db.php
Hasilnya blank pagekirain eror juga

 

parah dah...

 

h++p://www.mattcutts.com/blog/wp-includes/wp-db.php

dia dodol juga

 

Ane jadi malas mau benerin,coz banyak banget semoga ga ada yang iseng

 

Berarti wp rada 'curang' yak, ngasih gratisan yg nggak aman. yg aman dipake sendiri.
tapi yach mau dibilang apa, namanya juga gratisan. padahal tadinya saya pikir wp keamanannya sudah tingkat tinggi karena sudah dipakai masal sama banyak orang dari segala penjuru mata angin.

 

Ane ngecek yang ini, yang punya adalah anggota wordpress developer team

_http://wpengineer.com/wp-includes/wp-db.php

hasilnya page not found, sama kayak siggy ane

_http://spicyvisit.com/wp-includes/wp-db.php

yang ini juga sama nih

_http://wordpress.org/wp-includes/wp-db.php