Problema de Seguridad en WordPress 2.6.3

8 Enero, 2009

Autor: Fernando Tellado | Categoría: Seguridad, Wordpress.org |

Comentarios: 2

Jeremias Reith ha publicado el aviso al Bugtraq, incluyendo un exploit de prueba de concepto que podría permitir a un atacante sin identificar acceder a tu blog.

Producto afectado: WordPress Versión(es): <= 2.6.3 Credito: Jeremias Reith

Wordpress está afectado por una vulnerabilidad de Cross Site Scripting, un atacante puede realizar un ataque XSS que le permita acceder a las cookies del usuario objetivo para obtener privilegios de administrador.

Las versiones anteriores a WordPress 2.6.3 fallan al sanear correctamente la variable de cabecera del Host cuadno generan feeds RSS y son, en consecuencia, vulnerables a ataques XSS.

Este problema quedó solucionado con WordPress 2.6.5. Así que ya sabes, si tienes aún WordPress 2.6.3 o versiones anteriores actualiza a la versión 2.6.5 o 2.7. Ya no estamos hablando de mejoras estéticas o funcionalidades nuevas sino de seguridad pura y dura. Siempre comprueba la seguridad de tu blog o suscríbete a nuestro feed para estar al día de todo lo relacionado con WordPress.

¿Te gustó este post? ¡Compártelo!

También te puede interesar:

2 comentarios en “Problema de Seguridad en WordPress 2.6.3”

Bitacoras.com dijo:

8 Enero 2009 a las 20:05

Información Bitacoras.com…

Si lo deseas, puedes hacer click para valorar este post en Bitacoras.com. Gracias….

Responder
DragoN (5 comentarios) dijo:

9 Enero 2009 a las 20:03

gracias por la información, la publicare en
http://www.dragonjar.org/wordpress-263-vulnerable-a-xss.xhtml

Responder

Escribe un Comentario

Comentarios adicionales gracias BackType

Consigue 28 themes premium por menos de 14 euros

Ayuda para ...

Participa en el Debate

Abundancia33: Actualicé en algunos blogs y si hay un problema, con esta versión desaparece el...
Hugo Alfaro: Wow!… esta utilidad me ha sido de gran utilidad… ideal para los sitios...
Jose: P.D. Enhorabuena por la web! Sois magnificos!
Jose: Pero con esta aplicación no puedo utilizar el blog wordpress q tengo en mi propio dominio...
Juan: Parece que nuestro amigo se tomó la rivalidad de Steve Jobs contra Google en serio. Pero...

Noticias Breves

BuddyPress 1.2 está prácticamente lista para lanzarse salvo que las pruebas de los usuarios digan lo contrario. Ya puedes descargarla y empezar a comprobarla (enlace al svn). En esta nueva versión se han cerrado más de 125 tickets desde la última beta.

[#3]

Ya está disponible WordPress MU 2.9.1 y José Conti me avisa que en unas horas tendrá lista la traducción para poder tener actualizado y listo tu sitio multiusuario.

[#6]

¿Sabías que Kubrick, el tema que va a ser sustituido en 2010 lo creó un desarrollador danés?. Toda la historia de este tema, ya mítico, la tienes en este artículo (traducido con Google).

[#26]