Movable Type: MT-SEND-ENTRY.CGI možno zneužiť

od autora: ·

[dôležité] Všetko dobré nakoniec bude zneužité. Takže, pokiaľ máte Movable Type, vbehnite do adresára s jeho skriptami a skript mt-send-entry.cgi premenujte. Tento skript sa však môže stať vstupnou bránou pre SMTP server vášho hostingu .
Vysvetlenie: tento skript odosiela obsah príspevkov e-mailom. Je možné ho bohužiaľ využiť aj na odosielanie SPAMu.
Riešenie: premenovanie je dostatočnou prevenciou
Viac informácií: Zope Newbies, movabletype.org
PS: aby sa to neplietlo, toto sa netýka komentárového spamu.

Môže sa Vám ešte páčiť...