Google

Las posibilidades de hackeo de WordPress 2.5 y el bug del 2.5.1

Tengo que decirles que este fin de semana estuvo bastante movidito en cuanto a la plataforma WordPress, sus actualizaciones y sus bugs. Convengamos primero en que, si bien por muchas razones esta nueva era del motor de blogs más utilizado en Internet pinta bastante bien, hay muchas razones por las que no me termina de convencer. El hecho de no ser móvil por defecto y de implementar un gestor de archivos multimedia que no incluye videos de alojamientos externos llama poderosamente la atención, aunque como todos sabemos lo nuevo tarda en encontrarse.

Lo cierto es que los trolls de Eduardo Arcos lograron su sueño y terminaron hackeando su blog. Y mientras muchos se desperezaban y se encontraban con un WordPress 2.5.1 recién salido del horno, lo mejor que podrían haber hecho es actualizar el sistema lo antes posible para que cosas como esta no ocurran.

Claro que eso no es todo, una vez que nos ponemos la armadura del 2.5.1, este también tiene su talón de aquiles relacionado al reinicio de la contraseña, donde el enlace que nos llega por e-mail para confirmar la acción, no funciona. Así que, tomando como base la detallada explicación de Hector en SigT, deberemos modificar los archivos wp-login.php y pluggable.php para que todo quede en orden.

Enlace | WordPress 2.5.1
Vía | SigT

En: Blogósfera, Seguridad — Abril 29, 2008


Entradas Relacionadas


  • Retraso en el WordPress 2.5
  • About
  • Plugin de Pownce para Wordpress
  • Plugin de Wordpress para poner el blog en modo de mantenimiento
  • Gravatar fue vendido a Automattic



  • Enviar a un Amigo

    Completa el formulario y enviale este post a un amigo directamente a su email

    :

    :

    :



    Trackbacks

    Para hacer un trackback a este post usa esta URL


    Comentarios

    Los comentarios de este post en RSS
    Por el momento no hay comentarios

    Añade tu opinión

    (Requerido)
    (Requerido pero no publicado)




    Al suscribirte recibiras un email cuando alguien conteste tu comentario.

    Buscador

    Pulsa ENTER al terminar de escribir

    Feed RSS

    feed

    En tu email

    Recibe las novedades de Dotpod en tu correo electronico.

    Enlaces Patrocinados




    Dotpod TV

    FOTOS

    Estas son mis ultimas fotos publicadas en Flickr

    MUSICA

    Estos son mis tracks preferidos de Finetune

    Entradas Anteriores

  • Llamada de Vollee para testear Second Life Móvil
  • Mate & Blogs: Otra vuelta
  • Meme Vicio 2.0
  • FaceYourManga: Generador de avatar Manga
  • Las zapatillas Nike de Volver al Futuro ya son una realidad
  • Flashmob en Rosario: Lunes 7 de julio 13:30 hs. en Plaza Pringles
  • Planets: Gravedad y planetas en un juego 100% adictivo
  • Vreel busca 10.000 usuarios en un intento por consolidarse como el nuevo Stage6
  • Grupos ecologistas salen a protestar en contra del WiFi en España
  • YOOWALK: Un paseo por la Internet del futuro
  • Entradas + Populares

  • Badoo: Red social para buscar amigos o pareja - 105,830 views
  • El Porno, las famosas y Adsense - 70,187 views
  • El juego de Bart Simpson, un skater con poca ropa - 44,976 views
  • Orient Doll: Muñecas sexuales orientales “multiuso” - 38,562 views
  • La mujer de mis pesadillas: Ben Stiller ataca de nuevo - 31,007 views
  • Saluda a un Amigo: La propuesta de Quilmes en el día de la amistad - 24,095 views
  • Thundercats: La película - 23,564 views
  • Generador de enlace Premium de Megaupload - 21,452 views
  • Super Mario Bros. Online - 17,995 views
  • Más novedades sobre Saw IV - 17,771 views
  • Ultimos Comentarios

    Blogroll


    Contacto

    Ponte en contacto con nosotros a esta direccion de e-mail:



    Acerca de

    Dotpod es un blog sobre tecnologia, internet, actualidad, cine y la vida diaria reflejada desde el punto de vista de Federico Picone.

    Mate & Blogs 2008

    Este blog es parte de Buzzear.com.ar

    Uni�n de Bloggers Hispanos

    Top Technology Blogs

    Blogs & Beers



    TOP Bitacoras.com para Argentina

    eXTReMe Tracker

    WordPress & Dalarnas

    eXTReMe Tracker Dotpod © 2008 — Algunos derechos reservados