Categories: Seguridad

Un fallo en un plug-in para WordPress podría afectar a 1,7 millones de webs

Si tu página web utiliza WordPress e incluye entre sus plug-ins a MailPoet, entonces deberías actualizarlo ya mismo.

¿Por qué motivo? Porque la firma de seguridad Sucuri ha detectado una vulnerabilidad en este plug-in que en la práctica permite cargar archivos PHP sin tu permiso.

Y, a partir de ahí, “utilizar tu sitio web como cebo de phishing, enviar spam, alojar malware, infectar a otros clientes” o emprender ataques similares.

El problema radica en que, para cualquiera de estas acciones, un ciberdelincuente no necesitaría contar con privilegios de administración, ni poseer una cuenta de acceso, ni siquiera identificarse como autor, según explica Sucuri en su blog, que estima en 1,7 millones el número de descargas que lleva a estas alturas de su historia dicho plug-in.

Los expertos urgen a todo el mundo a que se pase sin demora a MailPoet 2.6.7, que ya está en circulación.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Deloitte y AWS quieren estimular las migraciones a la nube en mercados en crecimiento

Deloitte creará Centros de Excelencia de AWS en distintas partes del mundo, incluyendo el África…

10 horas ago

Palo Alto Networks anuncia “la primera plataforma SOC del sector optimizada para la nube”

Introduce mejoras en Cortex XSIAM y ofrece capacidades de detección y respuesta de forma nativa…

11 horas ago

DE-CIX fija un nuevo récord de tráfico de datos

DE-CIX Frankfurt superó la barrera de los 17 terabits por segundo el 16 de abril.

11 horas ago

España alcanza los 15,6 millones de líneas de fibra óptica hasta el hogar

Un tercio de estas líneas pertenece a Movistar que, junto a Orange y Grupo MASMOVIL,…

12 horas ago

SAP inaugura un Centro de Experiencia del Cliente sobre IA

Ubicado en Sophia Antipolis, en Francia, ofrecerá a una experiencia inmersiva para experimentar con la…

13 horas ago

Nuevas funciones de Slack AI: Recapitulación matutina y respuestas de búsqueda inteligentes

Salesforce integra la IA de Slack para todos sus clientes de pago e incorpora boletines…

13 horas ago