Comment Remix – Riesgo de Seguridad

01-04-2018 / , , , / 1 minuto de lectura

WP Comment Remix, el plugin que ganó el concurso de plugins de WLTC, parece que contiene código que supone un riesgo de seguridad, todo ello de acuerdo al boletín de seguridad de CHXsecurity.

Las vulnerabilidades de este plugin son las siguientes:

  • SQL Injection: provocada por una variable en “p” en el fichero ajax_comments.php
  • Cross Site Scripting: Afecta tanto a usuarios registrados como no registrados
  • Cross Site Request Forgery: el formulario generado en wpcr_do_options_page carece de la función de seguridad de WordPress wp_nonce

Si lo sueles usar te recomiendo otro plugin con funciones muy similares: Ozh Absolute Comments, o esperar a las funcionalidades de contestar a comentarios de WordPress 2.7.

¿De cuánta utilidad te ha parecido este contenido?

¡Haz clic en los emoticonos para valorarlo!

Promedio de puntuación 0 / 5. Total de votos: 0

Hasta ahora ¡no hay votos!. Sé el primero en valorar este contenido.

Ya que has encontrado útil este contenido...

¡Sígueme en los medios sociales!

¡Siento que este contenido no te haya sido útil!

¡Ayúdame a mejorar este contenido!

Por favor, dime, ¿cómo puedo mejorarlo?

Compartir en Pocket Compartir en LinkedIn Compartir en WhatsApp Compartir en Telegram

¿Te gustó este artículo? ¡Ni te imaginas lo que te estás perdiendo en YouTube!

AVISO: Esta publicación es de hace 3 años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado. ¡Ah! ¿te funciona? pues entonces no he dicho nada :)

Sobre el autor

Apasionado de WordPress, profesor, consultor y ponente. Maquero cansino, padre de tres hijos y una perrita Jack Russell, vasco de nacimiento, español de corazón y ciudadano de donde me quieran. Mi último libro es WordPress - La guía completa. Mi blog personal es Navegando con red, donde hace años ofrezco mis visiones acerca de la Web. Sígueme en Twitter

1 comentario en “Comment Remix – Riesgo de Seguridad”

Deja un comentario

Tu dirección de correo electrónico no será publicada. 

Información base sobre privacidad:

    
 	
  • Responsable: Fernando Tellado ([email protected])
    • 
 	
  • Fin del tratamiento: Moderación de comentarios para evitar spam
    • 
 	
  • Legitimación: Tu consentimiento
    • 
 	
  • Comunicación de los datos: No se comunicarán los datos a terceros salvo por obligación legal
    • 
 	
  • Derechos: Acceso, rectificación, portabilidad, olvido
    •

 

Ir arriba
Ir al contenido