Vulnerabilidad en Wordpress 2.3.3

Marzo 25, 08 por David

En el nuevo CMS Wordpress 2.3.3 se acaba de descubrir una nueva vulnerabilidad en la cual los hackers puedes acceder a la carpeta “wp-content” para crear dentro nuevas carpetas y así poder alojar en ellas páginas web.

Por lo general las páginas web que se crean son de sitios de casinos online y de contenido adulto que Google está indenxado. Para ver estas páginas deberemos poner esta dirección en nuestro navegador:

http://www.google.com/search?num=100&hl=en&q=inurl:wp-content/1/

Para que Google ni ningún otro buscador no nos indexe estas páginas deberemos añadir al archivo “robots.txt” la siguiente línea:

Disallow: /wp-content/

Si nuestro sitio dispone de alguna carpeta, la cual tiene de nombre números y no la hemos creado nosotros, borrarla.

Vía: Chicaseo y Smackdown

  • Fecha Martes, 25 Mar 08 a 6:09 pm
  • En Wordpress

Posts Relacionados

Esta entrada no tiene comentarios... Pero puedes ser el primero..

Deja tu comentario

« Logo de Chupa Chups creado por Salvador Dalí Firmware 2.20 de PlayStation 3 con soporte 2.0 de Blu-ray »