Nos esp?an, fallito en Wordpress

30 de Dec de 2007 en Blog » Deja un comentario

Gracias a Airnoja, me entero de un fallo de seguridad de wordpress, en el que se puede acceder a los post que estén escritos y programados para ser publicados. Dentro de lo que cabe no es muy peligroso , pero hombre, si hay una utilidad para programar post y esta se puede saltar a la torera, pues que os voy a decir. Yo suelo utilizar bastante la programación de publicaciones, no dispongo siempre del mismo tiempo, así que aprovecho cuando puedo, e igual escribo un par de cositas y las programo para un par de días, bueno, pues con esto, todo se va a la mierda.

Me mandó un correo de que con la siguiente línea en el navegador, se accede a estos post.

http://dominiocualquiera.com/?x=wp-admin/&paged=xxx

Siendo las xxx del final, el índice de pagina. Y esta mañana me levanto y lo primero que me dice wordpress cuando entro es que hay una nueva versión, la 2.3.2, que parece solucionar este fallo, entre otros bugs que tienen.

Así que me he puesto al lio, descarga, actualización, y a comprobar este fallito, que parece que se ha solucionado.