Agujero de seguridad en el plugin WordPress SEO by Yoast

Iniciado por Sauron · 13 mar 2015 · 4 respuestas · 7061 visitas

1. SSauron13 mar 2015
   Esta semana se ha descubierto un agujero de seguridad en el famoso plugin WordPress SEO by Yoast que afecta a millones de Wordpress, por lo que si usas este plugin te recomiendo que actualices a la última versión!!
   
   Es un problema de Inyección SQL a través del fichero: 'admin/class-bulk-editor-list-table.php' (que es autorizado para autores, editores y administradores del blog)
   Si quieres ver más detalles de esta vulnerabilidad puedes verlos:
   https://wpvulndb.com/vulnerabilities/7841
   
   Puedes ver la noticia en:
   http://thehackernews.com/2015/03/wordpress-seo-by-yoast-plugin.html
2. Mmisko13 mar 2015#2
   Típico de wordpress, nadie está a salvo, corred!!!!
   
   Pese a ser un exploit, en la misma noticia indican que solo es posible usarlo cuando se tienen privilegios de Administrador, Editor o Autor , que si bien sigue siendo grave, no implica que cualquiera llegue a tu wordpress y te pueda hacer algo.
   
   =)
3. GGandalfelnegro13 mar 2015#3
   recibi ayer el email de wordfence y me asuste. pero la version que hay que actualizar no esta disponible o yo no la veo, se supone que avisa el dashboard de wp no?
4. SSilvia7713 mar 2015#4

   Gandalfelnegro escribió:recibi ayer el email de wordfence y me asuste. pero la version que hay que actualizar no esta disponible o yo no la veo, se supone que avisa el dashboard de wp no?

   
   
   A mi en los pocos sitios que lo uso (me gusta bastante mas el all in one seo) tampoco me ha salido aun actualizacion nueva.O o el aviso es anterior a la ultima descarga (y se han solapado de forma que algunos habiamos actualizado antes de que llegase dicho aviso) o aun no hay actualizacion
5. Ddislikeit13 mar 2015#5
   Muchas gracias por el aviso @"Sauron"
   Yo personalmente intento evitar usar todo lo que hace el flamenco este, ya que sus versiones free están rematadas de forma cutre y salchichera.
   Sin ir más lejos, @"Alekhine" abrió un hilo el otro día acerca de datos que se mostraban mal en GA, y todo parece apuntar a que es debido a un plugin del menda éste.
   En su día, nuestra añorada @"melnog" puso un post muy interesante en éste foro, dónde también ponía al descubierto las miserias del plugin de SEO hecho por el Sr. Joost Van Der Culo este...
   Y seguro que si buceamos por aquí por el foro, encontraremos más hilos en los que se debaten problemas provocados por usar la moralla que distribuye el colega.
   No es una cuestión de religión, de usar un plugin u otro. Es que hay un montón de ejemplos por la red que reflejan el hecho de que los productos de este programador son muy buenos en su concepto, pero pésimos en su ejecución!

Este hilo pertenece al archivo del foro y ya no admite respuestas.