Mungkin sudah agak lama bug ini ada, namun sampai saat ini masih banyak pengelola situs yang menggunakan WordPress belum mengetahuinya.
Sebenarnya bug inipun tidak terlampau parah layaknya pada kelemahan WordPress terdahulu yang bisa digunakan untuk mendapatkan account Admin. Namun, apabila bug ini didapatkan oleh orang yang berpengalaman dengan dunia web dan security, dia akan bisa membaca struktur directory admin kita.
Bug tersebut berada di www.situswordpress.xxx/wp-includes/wp-db.php
, maka akan terlihat error seperti ini:
Fatal error: Call to undefined function is_multisite() in /home/direktory_penyimpanan/situswordpress.xxx/wp-includes/wp-db.php on line 505
bisa pada line505 (terjadi pada WordPress 3.0) atau line1039 pada versi WordPress yang dibawahnya.
Solusi:
Continue reading