Grave vulnerabilidad en plugin Google Fonts afecta WordPress

Mega dijo:

Ya se solucionó el dia de hoy en la ultima actualizacion una vulnerabilidad grave en el plugin de Google Fonts para WordPress que permitía a atacantes eliminar directorios completos y ejecutar scripts maliciosos en tu sitio. La vulnerabilidad es particularmente preocupante ya que permite atacantes no autenticados. "No autenticado" significa que un atacante no necesita estar registrado en el sitio web ni tener ningún nivel de credenciales.

Ver el archivo adjunto 1169623


Fuente: https://www.wordfence.com/threat-in...d-directory-deletion-and-cross-site-scripting

Hacer clic para expandir...

Carlos Frias dijo:

Y una vez más así es como de repente aparecen clientes con redes de 100 blogs hackeadas a raíz de tener 1 Plugin en común, 30 páginas web en un 1 solo plan de hosting y no en cuentas aisladas, 10 páginas hackeadas que no saben el ¿Por qué? por eso es que hay que separar los sitios (nunca deben ir todos en el mismo lugar) por si pasan cosas como estas con uno tener tiempo de accionar en los demás.

Hacer clic para expandir...

Carlos Frias dijo:

Y una vez más así es como de repente aparecen clientes con redes de 100 blogs hackeadas a raíz de tener 1 Plugin en común, 30 páginas web en un 1 solo plan de hosting y no en cuentas aisladas, 10 páginas hackeadas que no saben el ¿Por qué? por eso es que hay que separar los sitios (nunca deben ir todos en el mismo lugar) por si pasan cosas como estas con uno tener tiempo de accionar en los demás.

Hacer clic para expandir...