Like this:

Mungkin sudah agak lama bug ini ada, namun sampai saat ini masih banyak pengelola situs yang menggunakan WordPress belum mengetahuinya.
Sebenarnya bug inipun tidak terlampau parah layaknya pada kelemahan WordPress terdahulu yang bisa digunakan untuk mendapatkan account Admin. Namun, apabila bug ini didapatkan oleh orang yang berpengalaman dengan dunia web dan security, dia akan bisa membaca struktur directory admin kita.
Bug tersebut berada di www.situswordpress.xxx/wp-includes/wp-db.php
, maka akan terlihat error seperti ini:
Fatal error: Call to undefined function is_multisite() in /home/direktory_penyimpanan/situswordpress.xxx/wp-includes/wp-db.php on line 505
bisa pada line505 (terjadi pada WordPress 3.0) atau line1039 pada versi WordPress yang dibawahnya.
Solusi:

Cara pertama:
Gunakan FTP dan buka direktory root WordPress, dan edit wp-db.php pada line pertama setelah < ?php tambahkan string berikut:
error_reporting(0);

Cara kedua:
Hampir sama dengan cara pertama, hanya berbeda pada kodenya:
if (strstr($_SERVER['PHP_SELF'], "wp-db.php")) die("g03nd03l w4s h3r3...");

Cara ketiga:
Adalah dengan meredirect halaman error tersebut ke halaman utama kita.. Peletakan kodenya sama saja, pada line pertama setelah < ?php tambahkan string berikut:
if (strstr($_SERVER['PHP_SELF'], "wp-db.php")) header("Location: ../",TRUE);

Bisa juga menggunakan dengan membuat file .htaccess hanya saja kadang malah error..

* Cara ini hanya berfungsi untuk WordPress yang diinstall pada hosting sendiri.

Cara tersebut belum sepenuhnya final..

Advertisement