CMSTECNO

Las nuevas versiones de Wordpress están sufriendo bastantes agujeros de seguridad, que Automattic intenta solucionar con un parche tras otro parche. El último es realmente necesario, tanto que se ha adelantado más de un mes ante la delicada situación. La mayor fisura en la implementación de XML-RPC permitía a cualquier persona editar los posts del blog con Wordpress, aunque no tuviera los permisos adecuados.

Hay dos maneras de instalar el parche. Podemos bajarnos el archivo xmlrpc actualizado y sustituirlo por el que tenemos ahora, o bien podemos bajarnos la nueva versión de Wordpress y actualizar nuestro blog como solemos hacer en otras ocasiones. Así que te recomendamos de forma muy insistente que te bajes la nueva versión 2.3.3 y, también, que si tienes el plugin WP-Forum lo deshabilites o lo borres hasta que salga una nueva versión