Categories: Seguridad

El plug-in WordPress SEO de Yoast contiene una vulnerabilidad que debe ser actualizada

Si tus páginas web se basan en WordPress y, además, tienes instalado el plug-in WordPress SEO que desarrolla Yoast, hay una actualización que debes aplicar.

Y es que dicho plug-in está afectado por una vulnerabilidad CSRF que, de ser aprovechada por los ciberdelincuentes que perjudican la experiencia online de los demás, puede acabar con la inyección de código SQL y, tal y como explican los desarrolladores de WordPress SEO, la modificación de la base de datos.

Para llegar hasta tal punto, los cacos 2.0 intentarán llevar a usuarios que se encuentran trabajando en su página, o al menos que han iniciado sesión, a URLs maliciosas.

Sea como fuere, el parche para este fallo ya ha sido publicado y se aconseja encarecidamente a los usuarios que lo apliquen sin demora.

Aunque aquellos que usan actualizaciones automáticas y estaban usando las versiones 1.5, 1.6 o 1.7 y posteriores ya habrán recibido la solución sin tener que hacer nada más que comprobar que ya está instalada, es posible que haya gente que deba confirmarla de forma manual.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

El número de dispositivos IoT protegidos se duplicará en cuatro años

De los 14.000 millones de dispositivos blindados con soluciones de ciberseguridad que existían en 2024,…

10 mins ago

El 39 % de los trabajadores españoles aceptaría una rebaja salarial para disfrutar más de su vida personal

A nivel mundial, más trabajadores dan prioridad a la conciliación (83 %) que al dinero…

2 horas ago

Zebra Technologies impulsa el modelo Modern Store con nuevos Agentes de IA para el retail

Zebra Technologies presentará en EuroCIS 2025 su suite de agentes de IA Zebra Companion y…

2 horas ago

Snowflake lanza Cortex Agents para gestionar datos empresariales con IA

Snowflake presenta Cortex Agents, un nuevo servicio de IA que optimiza la integración y recuperación…

3 horas ago

Palo Alto Networks introduce Cortex Cloud

Su objetivo es ayudar a "prevenir, detectar, investigar y responder rápidamente a amenazas en evolución".

4 horas ago

Fortinet lanza los firewalls FortiGate 70G, 50G y 30G

Estos dispositivos de última generación están impulsados por tecnología ASIC y cuentan con el sistema…

4 horas ago