Vulnerabilidad en WordPress 2.3.3

Publicado Por Fernando Tellado el 25 Mar, 2008

Seguro que tenemos una nueva versión de WordPress 2.3… 4 ya que se ha descubierto una vulnerabilidad de por la que se pueden crear carpetas y páginas en wp-content. Lo anunciaron en Smackdown y lo comentan Chica SEO y en Inkilino.

Parece que se puede solventar temporalmente añadiendo estas dos líneas a tu archivo robots.txt:

1	[crayon-5f014f221f72d708957100 inline="true" ]Disallow: /wp-content/

[/crayon]

1	[crayon-5f014f221f731107850277 inline="true" ]Allow: /wp-content/uploads/

[/crayon]

También te recomiendo revisar este post para proteger tu instalación, y esperemos que no pase de ahí la cosa. De momento se puede ver la lista de blogs hackeados por este sistema en esta búsqueda de Google.

AVISO: esta publicación es de hace tres años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.