Categories: Seguridad

El plug-in WordPress SEO de Yoast contiene una vulnerabilidad que debe ser actualizada

Si tus páginas web se basan en WordPress y, además, tienes instalado el plug-in WordPress SEO que desarrolla Yoast, hay una actualización que debes aplicar.

Y es que dicho plug-in está afectado por una vulnerabilidad CSRF que, de ser aprovechada por los ciberdelincuentes que perjudican la experiencia online de los demás, puede acabar con la inyección de código SQL y, tal y como explican los desarrolladores de WordPress SEO, la modificación de la base de datos.

Para llegar hasta tal punto, los cacos 2.0 intentarán llevar a usuarios que se encuentran trabajando en su página, o al menos que han iniciado sesión, a URLs maliciosas.

Sea como fuere, el parche para este fallo ya ha sido publicado y se aconseja encarecidamente a los usuarios que lo apliquen sin demora.

Aunque aquellos que usan actualizaciones automáticas y estaban usando las versiones 1.5, 1.6 o 1.7 y posteriores ya habrán recibido la solución sin tener que hacer nada más que comprobar que ya está instalada, es posible que haya gente que deba confirmarla de forma manual.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Los analistas pronostican un 2025 en declive para el mercado ‘smartphone’

A pesar de los buenos datos registrados en el primer trimestre, las consecuencias de la…

1 día ago

5 desafíos que condicionan en pleno 2025 la competitividad de una empresa

"La competitividad ya no se juega en costes o tamaño, sino en la capacidad de…

1 día ago

La crisis arancelaria y sus consecuencias en ciberseguridad

Estafas de inversión y a través de tiendas de comercio electrónico, así como la entrada…

1 día ago

Los envíos de smartphones crecen en medio de la guerra de aranceles

Con alrededor de 305 millones de unidades acumuladas durante el primer trimestre, se registró un…

2 días ago

Las telcos vieron reducidos sus ingresos minoristas en España durante 2024

Por su parte, los ingresos relacionados con los servicios prestados entre operadores se mantuvieron estables.

2 días ago

La inteligencia artificial de Aria llega a Opera Mini

Con su integración en este navegador para dispositivos móviles con sistema operativo Android, Aria pasa…

2 días ago