Automattic lanza actualización de emergencia WordPress 4.2.1 que soluciona grave falla de seguridad

Recién les comentaba sobre las dos vulnerabilidades del tipo XSS (Cross-site scripting) Persistente/Almacenado, la cual permite a un atacante inyectar JavaScript en un sitio WordPress con instalación propia.  Las vulnerabilidades fueron descubiertas por el investigador en seguridad informática Jouko Pynnönen de Klikki.fi. Estas vulnerabilidades permiten que un atacante pueda inyectar JavaScript en los comentarios y ese Script se activa cuando el administrador del sitio, luego de haber iniciado una sesión, veía el comentario a través del sitio, no así si lo veía desde el panel de administración.

A los pocos minutos de publicar el artículo advirtiendo sobre los exploits, WordPress publicó una actualización de emergencia, solucionando las vulnerabilidades.

Así que lo recomendable es actualizar a WordPress 4.2.1!

Síguenos en las redes sociales para estar al día con todas las noticias, cursos gratuitos y demás artículos interesantes. Aquí te dejamos varias opciones:

* En Twitter, nos encuentras como @Geeksroom.
* Para vídeos, suscríbete a nuestro canal de Youtube.
* En Instagram, disfruta de nuestras imágenes.
* También podrás disfrutar de Geek's Room a través de Pinterest.