Aparición repentina de plugins instalados sin motivo aparente

[ramonjosegn]

Hola no sé si se trata de un hackeo o qué está ocurriendo.

pero en el día de hoy veo que aparecen plugins instalados sin ningún motivo...

No sé qué pueda estar sucediendo, me ha pasado varias veces a lo largo del día y no entiendo el motivo...

No sé qué pensar... ¿alguna sugerencia?

 

[Usuario eliminado 24959]

huele a hackeo

 

[JuaniG42]

los del hosting no pueden instalarte plugins? a mi me aparecio instalado el lite speed cache y supuse que habian sido ellos.
puede ser hackeo?

 

[seryel]

Hola no sé si se trata de un hackeo o qué está ocurriendo.

pero en el día de hoy veo que aparecen plugins instalados sin ningún motivo...

No sé qué pueda estar sucediendo, me ha pasado varias veces a lo largo del día y no entiendo el motivo...

No sé qué pensar... ¿alguna sugerencia?

Puede ser un hack, pero hace poco me percate que por ejemplo el plugin: Wp Mail SMTP by WP Form, me instala en segundo plano el plugin de formularios WP Forms.

​

​

 

[ramonjosegn]

los del hosting no pueden instalarte plugins? a mi me aparecio instalado el lite speed cache y supuse que habian sido ellos.
puede ser hackeo?

Envié un aviso a soporte... pero en serio está muy raro...

También he visto que los plugins dan error al instalarse... como si algo los "frenara"...

 

[housedir]

Envié un aviso a soporte... pero en serio está muy raro...

También he visto que los plugins dan error al instalarse... como si algo los "frenara"...

Podrias indicarnos el nombre de los plugins que se intentan instalar para decirte

 

[ramonjosegn]

Podrias indicarnos el nombre de los plugins que se intentan instalar para decirte

Tomé una captura de pantalla, estoy borrando algunos para instalar otros de los que estaba usando, por si fuera algún agujero de seguridad.. a ver si ahora deja de pasar... por ahora todo bien, de pronto algún plugin hackeado por ahí o qué sé yo...

Estos son los últimos que se cargaron sin mi permiso

Ver el archivo adjunto 476484

 

[David Morales]

Tomé una captura de pantalla, estoy borrando algunos para instalar otros de los que estaba usando, por si fuera algún agujero de seguridad.. a ver si ahora deja de pasar... por ahora todo bien, de pronto algún plugin hackeado por ahí o qué sé yo...

Estos son los últimos que se cargaron sin mi permiso

Ver el archivo adjunto 476484

Esos te los ha puesto un tema que hayas instalado, tiene toda la pinta que si

 

[ramonjosegn]

Esos te los ha puesto un tema que hayas instalado, tiene toda la pinta que si

Pues sospecho de un plugin, ya lo borré.

El único theme que tengo instalado, aparte del que estoy usando, es WP Bootstrap 5.

Ya lo borro... por si las moscas...

 

[David Morales]

Pues sospecho de un plugin, ya lo borré.

El único theme que tengo instalado, aparte del que estoy usando, es WP Bootstrap 5.

Ya lo borro... por si las moscas...

No es que lo instalen por ratos,
apenas lo instalas lo generan
igual y podrías poner este:

User Activity Log

Registra todas las actividades y acciones de los usuarios y notifica cuando el usuario inicia la sesión en el área de administración.

es.wordpress.org

Para ver si tú en algún momento lo activas por error o algo '-'

 

[David Morales]

A mi me ha pasado que al instalar temas complejos estilo Newspaper
Sea un desmadre para poder instalar o importar las demos, y dependiendo la demo te importa unos plugins necesarios

 

[ramonjosegn]

No es que lo instalen por ratos,
apenas lo instalas lo generan
igual y podrías poner este:

User Activity Log

Registra todas las actividades y acciones de los usuarios y notifica cuando el usuario inicia la sesión en el área de administración.

es.wordpress.org

Para ver si tú en algún momento lo activas por error o algo '-'

Voy a probar.

Parece que desde que borré el plugin (para listar categorías) está funcionando bien... para mí que está hackeado o algo así...

 

[ramonjosegn]

A mi me ha pasado que al instalar temas complejos estilo Newspaper

Creo que era el plugin porque ya ni aparece en WP, seguramente lo borraron por incumplir con los requisitos... pero no estoy seguro, lo encontré con un nombre y en mi panel aparecía con otro...

 

[housedir]

Creo que era el plugin porque ya ni aparece en WP, seguramente lo borraron por incumplir con los requisitos... pero no estoy seguro, lo encontré con un nombre y en mi panel aparecía con otro...

Entonces lo mas seguro es que si sea alguna vulnerabilidad en tu sitio, que permitio a terceros instalar plugins. Los themes como mencionaron otras personas, no te instalan plugins sin permiso, por lo general los themes te recomiendan instalar los plugins, pero no lo hacen de forma oculta sin autorizacion hasta donde yo he visto

 

[David Morales]

Creo que era el plugin porque ya ni aparece en WP, seguramente lo borraron por incumplir con los requisitos... pero no estoy seguro, lo encontré con un nombre y en mi panel aparecía con otro...

Siempre Instala Wordfence aunque sea gratuito, ayuda bastante.

 

[ramonjosegn]

Entonces lo mas seguro es que si sea alguna vulnerabilidad en tu sitio

Bueno, instalé el plugin que me comentaste, borré un suscriptor que tenía (que era yo mismo, quedó al importar de otro hosting), y borré ese plugin. A ver si ahora funciona o no funciona... sigo recibiendo errores al instalar, de pronto por el suscriptor que tenía...

Gracias por la recomendación @David Morales

 

[ramonjosegn]

Siempre Instala Wordfence aunque sea gratuito, ayuda bastante.

Aunque parece que ya se frenó lo de la instalación de plugins sin permiso... Sigo con el aviso de errores.... aich...

Ver el archivo adjunto 476508

 

[David Morales]

Aunque parece que ya se frenó lo de la instalación de plugins sin permiso... Sigo con el aviso de errores.... aich...

Ver el archivo adjunto 476508

Ver el archivo adjunto 476516
Intentas hackear la nasa? xD
Ami no me deja entrar tampoco

A donde le picaste para ir ahí?
Ese podría ser el menú de un plugin ya desinstalado 'o'

 

[David Morales]

Ver el archivo adjunto 476516
Intentas hackear la nasa? xD
Ami no me deja entrar tampoco

A donde le picaste para ir ahí?
Ese podría ser el menú de un plugin ya desinstalado 'o'

Supongo eso pasará porque intentamos entrar a algo en Wp-Admin que no existe y es un mensaje predeterminado para lo que no podemos ver

Solo que en este caso, no lo podemos ver porque no existe xD

 

[ramonjosegn]

Intentas hackear la nasa? xD
Ami no me deja entrar tampoco

A donde le picaste para ir ahí?
Ese podría ser el menú de un plugin ya desinstalado 'o'

Pues no, sólo estaba intentando activar el plugin que me comentaste.. y me sale ese aviso cada rato...

Algo está mal acá... me dan ganas de reinstalar el wordpress... me da que algo quedó mal cuando traje los artículos desde el otro hosting... porque no le veo otro sentido...

O la versión 5.7 tiene más errores que ....