Si usan WordPress deberían actualizar a WP 1.5.1.3 por un problema de seguridad en el código. Si no pueden o no quieren actualizar, borren el archivo “xmlrpc.php” del directorio de su blog.
Update: si uno no hace el reemplazo del archivo o actualiza a la nueva versión, el exploit de seguridad puede permitir que alguien adquiera la password del administrador del blog.
Comentarios
5 responses to “Problemas de seguridad en WP”
Podrías dar algún dato más…
siempre escribe de mas este muchacho y ahora que hacian falta mas datos se quedo corto :P
felipe.. franco… lamentablemente no se dan más datos públicos hasta que no haya mas upgrades, para que no exploten en agujero (es una pelotudez esta idea pero bueno no pued hacer nada)
http://secunia.com/advisories/15852/
The vulnerability is caused due to an unspecified error, which can be exploited to execute arbitrary PHP code via an application using the vulnerable library.
Saludos
mas facil borrar el php :)