Siete vulnerabilidades en Wordpress han sido descubiertas

Siete vulnerabilidades de seguridad graves de Wordpress han sido descubiertas por Benjamin Flesch. El equipo de Wordpress ya las ha arreglado pero como no anuncian, lo haré yo. Tu blog se encuentra vulnerable de tal forma que un hacker podría agregar posts, borrar posts, agregar links, cambiar tu feed y manipular los plugins de tu blog Wordpress. Esto afecta a todas las versiones Wordpress (2.0, 2.1, 2.2, 2.3)

¿Qué hacer? Te recomiendo que descargues Wordpress via SVN, estoy tratando de comunicarme con Matt o Ryan para saber si van a poner las versiones actualizadas a descarga, esperemos (que con la gravedad en que se encuentra en estos momentos Wordpress), pongan las versiones nuevas a descarga lo antes posible.

Tampoco te asustes, no es que va a ir alguien a hackear todos los blogs, pero te recomiendo que estés pendiente de actualizar, ya que he visto muchos blogs que no han actualizado desde hace mucho tiempo.

Actualización 1: Mi tocayo Alex también hablo sobre el tema y tiene una descarga de parches para los usuarios de Wordpress 2.2

BlogHogwarts - Harry Potter

5 Comentarios

  1. Lamentablemente lo del SVN sólo sirve para aquellos que tienen acceso a SSH, para los que no, nos tenemos que conformar con FTP :D

    alex | Ago 1, 2007 | Responder

  2. Hola Alex,
    En realidad hay un manejador svn para windows. Se llama Tortoise SVN. Te lo recomiendo :)
    Ernesto Schütz

    Ernesto Schuetz | Ago 2, 2007 | Responder

  3. Así es, uso TortoiseSVN y para comparar versiones uno WinMerge

    Alex Martínez | Ago 2, 2007 | Responder

  4. Ernesto, conozco y uso TortoiseSVN ;) , pero eso no me sirve de nada porque el pequeño blog que tengo no está hospedado en mi PC. :)

    alex | Ago 2, 2007 | Responder

  5. Alex, ya hay parche oficial por parte de WordPress:
    Archivos modificados para 2.2.X [zip]
    Archivos modificados para 2.0.X [zip]

    salu2 ;-)

    Alejandro Torres | Ago 2, 2007 | Responder

4 Trackback(s)

  1. Ago 1, 2007: from meneame.net
  2. Ago 2, 2007: from WordPress más inseguro que nunca - Carrero Bitácora de los Hermanos Carrero, David Carrero Fernández-Baillo y Jaime Carrero Fernández-Baillo.
  3. Ago 2, 2007: from [SSD] Security & Development Blog » Siete vulnerabilidades en Wordpress
  4. Ago 5, 2007: from Siete vulnerabilidades en Wordpress « Blog De Seguridad Informatica Y HijackThis

Post a Comment