Jose Carlos Norte hace publico en su blog Desvaríos informáticos, un error en el archivo wp-trackback.php de Wordpress que le permitiria a un atacante malicioso realizar una denegación de servicio a un blog determinado corriendo bajo este sistema.
Hasta la fecha no hay parche oficial por lo que se recomienda aplicar manualmente la solución propuesta por [...]
Tags: Denegacion de Servicio, DoS, Vulnerabilidad, Wordpress
El francés Laurent Gaffié ha descubierto una vulnerabilidad que afecta a la rama de versiones 2.8.x de Wordpress, incluyendo obviamente hasta la última publicada (2.8.3). El error se encuentra en el archivo wp-login.php, y el mismo podría ser aprovechado por un atacante de forma remota llegando a bloquear temporalmente la cuenta del administrador, impidiendo así [...]
Tags: 2.8.4, 2.8.x, vulnerabilidades, Wordpress
Ozh, un chico francés, se puso a realizar capturas del panel de escritura de Wordpress desde la versión 0.7.1 hasta la 2.7. Es interesante ver cómo fue evolucionando en estos 5 años que pasaron desde su lanzamiento allá por Mayo de 2003. En su blog se pueden leer sus comentarios acerca de los cambios entre [...]
Desde Wordpress.org han liberado una nueva versión para esta plataforma, la 2.6.3 soluciona una vulnerabilidad descubierta recientemente en la librería Snoopy (utilizada por WP) que pone en riesgo la integridad del sistema. Demás esta decir que altamente recomendada la actualización de estos archivos.
Para los que estén maldiciendo , les comento que no es necesario [...]
Tags: actualización, Seguridad, snoopy
Recién acaba de salir del horno la nueva versión de Wordpress, incluyendo algunas modificaciones (alrededor de 60) más que nada relacionados a mejoras como ser la mejora del estilo de administración para lenguajes de escritura de derecha a izquierda, problemas con permalinks (enlaces permanentes) en IIS y un par de correcciones de seguridad.
Enlaces relacionados:
Listado completo [...]
Tags: actualización, Blogs
