El plugin Nextgen Gallery, en las versiones 0.96 e inferiores parece ser vulnerable a un bug de script Cross Site
Según el aviso de seguridad, el atacante requiere identificación y accede a la siguiente URL:
http://[servidor]/[directorio]/wp-admin/admin.php?page=nggallery-manage-gallery
Hasta donde sabemos aún no hay ninguna solución disponible.
Gracias
¿Te gustó este artículo? ¡Ni te imaginas lo que te estás perdiendo en YouTube!
AVISO: Esta publicación es de hace 3 años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado. ¡Ah! ¿te funciona? pues entonces no he dicho nada :)
Gracias por el aviso, Fernando. Siempre estás al loro. Por cierto me he enterado gracias a que tengo en mi Twitter 😉
Jeje, el Twitterfeed es la leche para esas cosas 😀
y con lo bueno que es este plugin….
Ojala lo reparen pronto
A ver si lo reparan pronto… Nos avisarás? Gracias 🙂
Si claro, en cuando sepamos algo 🙂
No ha salido alguna solucion]?
Que yo sepa no