Ago/092
Grave problema de seguridad en WordPress!
En el día de ayer ha detectado un grave agujero de seguridad en el control de acceso al panel de administración de WordPress.
Este problema, permitiría a cualquier usuario resetear la clave del administrador del blog.
En realidad el hacker no obtendría la clave, sino que simplemente podría cambiarla a su gusto y tomar un control absoluto de tu sitio/blog.
Para resolver este problema hay 2 alternativas, la primera y más recomendable es actualizar WordPress a su versión 2.8.4 (recién salidita del horno) y la otra, un poco más artesanal, sería editar el archivo “wp-login.php” y reemplazar donde dice “if (empty($key))” por “if(empty($key) || is_array($key))”.
Este problema ocurre únicamente con las versiones de WordPress 2.8.x.
Por más información, les recomiendo leer el siguiente post.
11:40 on Agosto 12th, 2009
Para la forma artesanal, esa línea aparece 2 veces.
11:44 on Agosto 12th, 2009
Hay que cambiar la que está en la línea 190.
Saludos!