Wpis z mikrobloga

@sekurak: żeby to zadziałało trzeba mieć a) wordpressa ustawionego na domyślnym vhoście, b) mieć aktywną funkcje mail w php, c) serwer pocztowy na localhoście który pozwala zespoofować from: i return-path:. Nie mówię, że taki zestaw jest niemożliwy - tak w końcu wygląda domyślna instalacja - ale jeśli ktoś ma tak ustawiony serwer to na pewno ma też inne rzeczy dziurawe albo niezabezpieczone.

Według mnie ciekawsza jest ta druga dziura, też znaleziona