Una de las novedades más importantes que nos trajo WordPress 3.0 es la integración con WordPress MU, con lo que ello conlleva de la posibilidad de ofrecer la creación de sitios gratuitos bajo tu dominio. Ahora bien, esto también conlleva ciertas implicaciones de seguridad ¿o qué habías pensado, que todo iban a ser alegrías?.
Veremos más pero una muy obvia es que alguien «dentro del sistema» podría llegar a acceder como Super Admin y entonces tener acceso al editor de plugins y/o temas e inyectar código o cosas similares.
La solución es bien sencilla gracias a un plugin creado por Ron de WPMU tutorials que, una vez activado, desactiva los editores y peligro solucionado.
¿Convencido?, descárgalo de aquí.
¿Te gustó este artículo? ¡Ni te imaginas lo que te estás perdiendo en YouTube!
AVISO: Esta publicación es de hace 3 años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.
Pingback: WordPress 3.0 final disponible / ¿ha probado a reiniciar?
Pingback: wordpress 3.0 | TAito Personal´s BLog