RFI en Plugins Para WordPress

Leo en Buyacorp sobre algunos ataques de RFI (Remote File Inclusion) que se están realizando masivamente a webs con WordPress que tengan instalados los siguientes Plugins:

wordTube - exploit
wp-Table - exploit
myFlash - exploit

Si tienes alguno de esos plugins para wordpress es recomendable que lo actualices a la ultima versión entrando en los enlaces que te pongo arriba.

Recomendación: Siempre antes de  instalar cualquier plugin para wordpress revisen si tiene errores previos (google nombreplugin bug), no confien en las primeras versiones de los plugins.

De nada vale estar al día en los fallos de wordpress si no estas al día en los fallos de los plugins que usas (estos son mas propensos ya que quienes los crean por lo general no se preocupan por la seguridad)

Subir