Actualiza a WordPress 2.6.3 Publicada por DragoN en Seguridad Web .
Se ha detectado un error grave en la librería Snoopy utilizada por Wordpress y otros CMS que permite la ejecución remota de comandos shell usando la funcion exec() de php .
Es recomendable la actualización inmediata de tu instalación de WordPress, como siempre tienes 2 opciones hacer una reinstalación completa, o reemplazar los archivos 3 que modificaron de la versión 2.6.2 a la 2.6.3.
Los archivos modificados en esta versión fueron.
wp-adminincludesmedia.php
wp-includesclass-snoopy.php
wp-includesversion.php
Descargar la versión 2.6.3 de WordPress
Descargar archivos modificados de la versión 2.6.2 a la 2.6.3
kradjc (kR@d)
c1b3rh4ck
4v4t4r (4v4t4r)
Alejandro Ramos
alex
belial9826
d3m4s1@d0v1v0
diego
Dino
gnusumosa (Junior...
Octubre 24th, 2008 at 10:23 AM
nooo solo eran 3? y yo ahorita disque a reemplazar todo el contenido y todas las carpetas del blog…
mmm
bueno
Octubre 24th, 2008 at 11:36 AM
@Exactlimon por eso yo siempre reviso los cambios de versión a versión….
http://tinyurl.com/63kmdd
Octubre 25th, 2008 at 12:50 AM
hola mucho gusto qusiera que me ayudaran con lo de reemplazar archivos es que cuando yo baja la version completa 2.6.3 de esta pagina no me aparace el archivo como jar si no que me aparece en formato zip ya se que ustedes lo subieron asi pero quisiera que me ayudaran a como ponerlo en jar y que carpeta debo poner en jar no se si me entienden pero les agradeceria la ayuda!!! mi telefono es un nokia 6275!! espero su respues
Octubre 25th, 2008 at 5:02 PM
Uy Dragon tenes twiteritis aguda??
Octubre 25th, 2008 at 8:14 PM
@JOSE GREGORIO creo que estas en el post equivocado…. seguramente estas buscando
el Magic Blue Hack
http://www.dragonjar.org/?p=1304
o el Super Bluetooth Hack
http://www.dragonjar.org/?p=66
@Cronopio si es por lo de tinyurl es para no poner esa url tan larga en el comentario…
Octubre 25th, 2008 at 11:46 PM
a ok no sabia pero otra pregunta mas de que se trata eso de wordpress 2.6.3 te agradeceria tu respuesta!!!
Octubre 26th, 2008 at 1:17 AM
@JOSE GREGORIO es un CMS (Content Management System o en español Sistema de gestión de contenido) tipo blog (http://es.wikipedia.org/wiki/Blog) muy utilizado.
Noviembre 21st, 2008 at 11:02 PM
Muchas Gracias Dragon, ya iba a reinstalar todo nuevamente
, me ahorraste muchisimo tiempo