Fallo de seguridad en WordPress

Categorias: Seguridad y privacidad, WordPress

Recientemente se ha descubierto un grave fallo de seguridad en WordPress que permite la ejecución remota de comandos en el servidor. Esta vulnerabilidad afecta a todas las versiones 2.0.x de WordPress y no estamos seguros si las versiones 1.5.x también lo estan, aunque creemos que no.

Aunque este fallo no resulta fácil de explotar, es imprescindible para ello que los usuarios registrados en WordPress actualicen su perfil, por tanto la mejor medida prevención es desactivar el registro libre de usuarios en WordPress. Aunque esto no resuelve el problema, ya que si tienes usuarios desconocidos registrados, podrían aprovecharse de este fallo y explotarlo.

Para los usuarios técnicos curiosos, teneís el análisis de la vulnerabilidad explicada por el descubridor del fallo.

De todas formas, si tu WordPress está alojado en guebs no tienes porque preocuparte, ya que hemos añadido un par de reglas que impiden la explotación de este fallo de seguridad al firewall de aplicación ModSecurity que usamos en nuestros servidores.

Vía | meneame

Tagging: seguridad, WordPress