Vulnerabilidad en WordPress 2.3.3

Publicado por Fernando Tellado el 25 Mar, 2008

Seguro que tenemos una nueva versión de WordPress 2.3… 4 ya que se ha descubierto una vulnerabilidad de por la que se pueden crear carpetas y páginas en wp-content. Lo anunciaron en Smackdown y lo comentan Chica SEO y en Inkilino.

Parece que se puede solventar temporalmente añadiendo estas dos líneas a tu archivo robots.txt:

Disallow: /wp-content/
1
Disallow: /wp-content/
Allow: /wp-content/uploads/
1
Allow: /wp-content/uploads/

También te recomiendo revisar este post para proteger tu instalación, y esperemos que no pase de ahí la cosa. De momento se puede ver la lista de blogs hackeados por este sistema en esta búsqueda de Google.

PUEDE QUE TAMBIÉN TE INTERESE…

AVISO: esta publicación es de hace dos años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.