Лишние полномочия
Доступ к лишним страницам админки возможен из-за грубой, но, увы, очень распространенной логической ошибки, допущенной Создателями и залеченной только в 2.8. Официальный сайт предлагает всем обновиться до последней версии. Тем, кто из-за такой мелочи не хочет переходить на новую, еще более прожорливую, версию, я предлагаю попробовать воспользоваться следующей методикой затыкания дыры.
1. Найти файл /wp-includes/vars.php
2. После строки (она в начале, примерно 19-я)

$pagenow = $self_matches[1];

вставить строку

$pagenow = trim($pagenow, '/');

Те, кому этот маневр кажется непосильным, могут попробовать подложить своему движку файл vars.php от WP 2.8.

Гарантий, разумеется, никаких. «Полное спокойствие может дать человеку только страховой полис», как сказал незабвенный Остап Бендер.

Страницы: 1 2 3 4