A command execution vulnerability has been found in WordPress’s handling of incoming cookie information which allows remote attackers to cause the program to execute arbitrary code if the PHP settings of register_globals has been set to On. Une exécution d'une commande vulnérabilité a été trouvée dans WordPress de traitement des cookies qui permet à des attaquants distants de causer le programme à exécuter du code arbitraire si la configuration de PHP register_globals a été activé.

Already a perl and php exploit is available. Déjà un perl et php exploiter est disponible. It affects WordPress version 1.5.1.3 and before when register_globals is set to On. Elle affecte WordPress version 1.5.1.3 et avant lorsque register_globals est activé. The information has been provided by Kartoffelguru. L'information a été fournie par Kartoffelguru.

WordPress developers are working on a fix. WordPress développeurs travaillent sur un correctif.

Update: Add the line to your php.ini file (in WordPress root) for a fix: Mise à jour: Ajouter la ligne à votre fichier php.ini (dans WordPress root) pour un correctif:
php_flag register_globals off php_flag register_globals off

Do it now. Faites-le maintenant.

Note: This may affect functioning of some plugins which rely on php global variables being available. Note: Cette mai affecter le fonctionnement de certains plugins qui reposent sur PHP variables globales soient disponibles.