No estás registrado (Registrarse)
Vanilla 1.1.9 es un producto de Lussumo. Para más información: Documentación, Soporte.
-
Buenas tardes, nada, que acabo de leer en ayudawordpress una nueva vulnerabilidad descubierta en WP, afecta hasta la versión 2.8.3. Los chicos de Wordpress no han tardado en sacar la 2.8.4, por lo que es altamente recomendable que actualiceis. Mediante un simple cambio a la hora de solicitar la contraseña de administrador, se puede cambiar sin autentificación desde el correo de contacto.
demene!
-
También afecta a los mu.
En todo caso, lo único que pasaría es que llegarían los datos del reseteo al mail del administrador, no?:: el roce hace el dominio :: -
Añado, parece que no llega el mail con los nuevos datos. Se puede bloquear el acceso al administrador.
:: el roce hace el dominio ::
-
Para añadir una capa más de seguridad, lo mejor es instalar WP en un directorio de nombre extraño: Giving WordPress Its Own Directory:: el roce hace el dominio ::
-
Si, esta mañana me han comentado que incluso es mejor meterlo en la raíz del servidor, fuera del alcance de las visitas. No sé exactamente cómo funciona, pero se ve que puedes utilizar .htaccess para redirigir las rutas y no es posible encontrar las carpetas reales del script. Mañana me informaré mejor.demene!
-
Otro fallo de seguridad de WP. Lo cuentan en ayudadwordpress.com. No tengo ni idea de si es verdad o no.
-
Nota: nos comenta Fernando Serer de Blog Estudio que el plugin Bad Behaviour bloquea el exploit sin necesidad de tocar código (gracias ;) )
Habrá que instalarlo..demene! -
- CommentAuthorfelixmoreno.com
- CommentTimeOct 20th 2009
Wordpress ha defraudado mucho por desgracia, demasiadas vulnerabilidades...Felix Moreno Telefonos Moviles pisos juegos Tienda Telefonia -
vaya semanitas con wp que llevamos...RosaDeMosqueta.es | medicos.pe | Cancer de Piel | AnalisisClinico.es | MedicalProblem.info
-
Posted By: root78vaya semanitas con wp que llevamos...
Y cuando se tienen decenas de wordpress es todavía peor. No hago mas que actualizar. ¿Alguna solución grupal?|Reuniones en Barcelona - 27 de Marzo - Desvelaremos Varios Secretos|
-
Posted By: Alfredo¿Alguna solución grupal?
Find & Replace across multiple files in linux
Pero cuidadín con estas cosas que te puedes cargar algo muy fácilmente.
Primero comprueba que lista los archivos que efectivamente quieres modificar.:: el roce hace el dominio :: -
Posted By: CorsoPero cuidadín con estas cosas que te puedes cargar algo muy fácilmente.
Primero comprueba que lista los archivos que efectivamente quieres modificar.
Casi de verlo me hago encima. Mejor paso a paso.
|Reuniones en Barcelona - 27 de Marzo - Desvelaremos Varios Secretos|
-
Posted By: Alfredo¿Alguna solución grupal?
con el plugin wordpress-automatic-upgrade se actualiza en menos de un minuto, son solo algunos clics y ya
Geodominios :: Descarga YouTube :: Buscador .mobi :: Buscador .tel ::
-
Posted By: Die Bestecon el plugin wordpress-automatic-upgrade se actualiza en menos de un minuto, son solo algunos clics y ya
Sera cuestión de probar.|Reuniones en Barcelona - 27 de Marzo - Desvelaremos Varios Secretos| -
WordPress 2.8.5 is available!
Ya tiemblo cada vez que veo el puto cartelito
Por que no son como joomla... pasan meses con la version estable y no cambian mas que los audaces... pero los demas esperan hasta que se prueben totalmente!!
Cada mes nuevas actualizaciones y mas cambios, plugins sin funcionar, etc...viajes | fotolog | contador de visitas -
Posted By: DominitisOtro fallo de seguridad de WP. Lo cuentan enayudadwordpress.com. No tengo ni idea de si es verdad o no
este "fallo" solo afecta a los wp alojados en esos servidores super baratos, que por lo general estan desactualizados. en un hosting normal no pasa nada.Geodominios :: Descarga YouTube :: Buscador .mobi :: Buscador .tel ::
-
ayer actualizando y otra vez dale que te pego con el 2.8.5...
seguimosRosaDeMosqueta.es | medicos.pe | Cancer de Piel | AnalisisClinico.es | MedicalProblem.info
-
Yo he actualizado rápido y todo OK en 12 WP. Es muy "fastidiosa" la tarea de darle al botón de actualizar entrando a cada adminTienda Blackberry | Sexy o No | SexyClasificados.com | Noticias de Venezuela
-
Alguien sabe la lista de archivos que han sido modificados en esta última actualización?
demene!
-
ni idea, hice el upgrade y ahora veo la raíz con todos los archivos modificados a fecha de hoy.
A ver si encuentro un sistema de automatización porque, vamos, es tedioso...aunque ya puestos también instalé Bad Behaviour, LoginLockDown y el AskApache. Éste último muy recomendado,por cierto.RosaDeMosqueta.es | medicos.pe | Cancer de Piel | AnalisisClinico.es | MedicalProblem.info -
Debido a muchas modificaciones que les hago a los archivos del core de wordpress, el actualizarlo automáticamente no me funcionaría ya que si se sobreescriben todos, los cambios anteriores desaparecerían.
demene!
1 a 23 de 23