Cerca de un millón de sitios webs amenazados por un grave error en Wordpress

Imagen: (c) Sucuri Blog

Según informa ArsTechnica, una grave vulnerabilidad descubierta recientemente en el WP-Super-Cache, un plugin de Wordpress que genera ficheros HTML estáticos de blogs dinámicos, podría haber puesto a cerca de un millón de sitios webs.

Este error, que en español recibe el nombre "Secuencias de órdenes persistentes en sitios cruzados" ("persistent cross-site scripting bug" en inglés), permitiría a usuarios malintencionados insertar código en paginas publicadas en Wordpress que usen este plugin, según informa la empresa de seguridad Sucuri en una entrada publicado hoy en su blog, indicando que la versión 1.4.4 incluye soluciones para esta y otras vulnerabilidades de dicho plugin, por lo que es recomendable actualizar lo antes posible.

Para más información acerca de las consecuencias de esta vulnerabilidad, es recomendable visitar la entrada original en el blog de Sucuri.