Una grave vulnerabilidad de Wordpress, la plataforma de blogs más usada en internet, permite resetear la contraseña de administrador sin confirmación. Para ello solo es necesario introducir unos determinados parámetros en la URL. De momento no existe solución oficial del problema pero sí un parche para evitarlo en nuestros blogs.
Aunque esta noticia es la misma que la que dice #1, está mucho más completa; la otra sólo se limita a decir que hay una vulnerabilidad pero sin explicar casi nada, mientras que esta hasta da una solución (que he aplicado en mi web por si acaso...).
El usuario se abstendrá de usar menéame con el objetivo de a) la promoción exclusiva de un sitio web, empresas, redes de blogs o de afiliación de enlaces (spam); b) las campañas comerciales (aunque el lugar promocionado no contenga publicidad directa)... @ http://meneame.net/legal.php#tos
Sí, es lo que estoy haciendo desde que me avisaron que estaba duplicada. Pero como comento antes, el sistema al guardar me indica un error de "url incorrecto" y no me guarda el cambio.
Comentarios
Peligrosa vulnerabilidad en Wordpress
Peligrosa vulnerabilidad en Wordpress
retronet.com.arAunque esta noticia es la misma que la que dice #1, está mucho más completa; la otra sólo se limita a decir que hay una vulnerabilidad pero sin explicar casi nada, mientras que esta hasta da una solución (que he aplicado en mi web por si acaso...).
Recomiendo crear una segunda cuenta de Admin, y la original bajar su rol
Llevo intentado descartarla desde hace un rato pero me da "url incorrecto". Lo lamento.
Descarta #0
...click en el icono amarillo, autodescatar y guardar...
...avisa en la fisgona...creo...
#0 @pr0mete0
El usuario se abstendrá de usar menéame con el objetivo de a) la promoción exclusiva de un sitio web, empresas, redes de blogs o de afiliación de enlaces (spam); b) las campañas comerciales (aunque el lugar promocionado no contenga publicidad directa)... @ http://meneame.net/legal.php#tos
Sí, es lo que estoy haciendo desde que me avisaron que estaba duplicada. Pero como comento antes, el sistema al guardar me indica un error de "url incorrecto" y no me guarda el cambio.