Los investigadores han descubierto dos vulnerabilidades en el complemento SEO de WordPress, Rank Math, que cuenta con más de 200,000 instalaciones. La más crítica de estas es una vulnerabilidad de escalada de privilegios que puede permitir a los atacantes revocar y otorgar privilegios de administrador a cualquier usuario registrado. Rank Math: Rank Math es un … [Leer más...] acerca de Fallo en el complemento de WordPress ‘ Rank Match’ permite revocar privilegios de administrador
WordPress
Terror en WordPress: Investigadores españoles descubren 5.000 fallos de seguridad en complementos
El ecosistema WordPress nunca se ha caracterizado por su robusta seguridad. Sin embargo, puede llegar a impresionar el número de fallos que se pueden encontrar en una sola investigación llevada a cabo por expertos en la materia. Tal es así, que después de realizar un análisis de 84.508 complementos de WordPress, los investigadores de seguridad españoles Jacinto Sergio … [Leer más...] acerca de Terror en WordPress: Investigadores españoles descubren 5.000 fallos de seguridad en complementos
Vulneran el plugin Duplicator de WordPress
Aunque se parcheó la semana pasada, el fallo afectó al menos a un millón de sitios web. Los exploits activos apuntan a un fallo recientemente parcheado en el popular plugin de WordPress Duplicator, que tiene más de 1 millón de instalaciones activas. Hasta ahora, los investigadores han visto 60.000 intentos de recoger información sensible de las víctimas. Los … [Leer más...] acerca de Vulneran el plugin Duplicator de WordPress
Un fallo crítico en un plugin para WordPress deja vulnerables más de 200.000 webs.
Un popular plugin de temas para WordPress que cuenta con más de 200,000 instalaciones activas contiene una vulnerabilidad de software severa y fácil de explotar que, si no se parchea, podría permitir a los atacantes remotos no autenticados comprometer una amplia gama de sitios web y blogs. El plugin vulnerable en cuestión es 'ThemeGrill Demo Importer' el cual viene incluido … [Leer más...] acerca de Un fallo crítico en un plugin para WordPress deja vulnerables más de 200.000 webs.
Fallo en los complementos de Elementor y Beaver permite ataques en sitios de WordPress
Su sitio web podría ser hackeado fácilmente si está utilizando "Ultimate Addons for Beaver Builder" o "Ultimate Addons for Elementor" y no los ha actualizado recientemente a las últimas versiones disponibles. Los investigadores de seguridad han descubierto una vulnerabilidad de omisión de autentificación. Esta vulnerabilidad es crítica pero fácil de explotar en ambos … [Leer más...] acerca de Fallo en los complementos de Elementor y Beaver permite ataques en sitios de WordPress