Categories: Seguridad

El plug-in WordPress SEO de Yoast contiene una vulnerabilidad que debe ser actualizada

Si tus páginas web se basan en WordPress y, además, tienes instalado el plug-in WordPress SEO que desarrolla Yoast, hay una actualización que debes aplicar.

Y es que dicho plug-in está afectado por una vulnerabilidad CSRF que, de ser aprovechada por los ciberdelincuentes que perjudican la experiencia online de los demás, puede acabar con la inyección de código SQL y, tal y como explican los desarrolladores de WordPress SEO, la modificación de la base de datos.

Para llegar hasta tal punto, los cacos 2.0 intentarán llevar a usuarios que se encuentran trabajando en su página, o al menos que han iniciado sesión, a URLs maliciosas.

Sea como fuere, el parche para este fallo ya ha sido publicado y se aconseja encarecidamente a los usuarios que lo apliquen sin demora.

Aunque aquellos que usan actualizaciones automáticas y estaban usando las versiones 1.5, 1.6 o 1.7 y posteriores ya habrán recibido la solución sin tener que hacer nada más que comprobar que ya está instalada, es posible que haya gente que deba confirmarla de forma manual.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Recomendaciones de seguridad para mantener los almacenes libres de ciberdelincuencia

Sin las medidas de protección necesarias, un almacén puede convertirse en el eslabón más débil…

4 horas ago

La importancia de optimizar los pagos para generar más ingresos y reducir los costes

Adyen publica los resultados de su estudio "Estrategias para reducir el coste total de pagos",…

5 horas ago

Solamente 2 de cada 10 empresas reducen su huella medioambiental con tecnología

Del porcentaje global del 21 % se baja a un 18 % en el caso…

5 horas ago

Sophos: “El uso más frecuente de la IA en la ciberdelincuencia es para ‘turboalimentar’ sus estafas sociales”

Entrevistamos a John Shier, CTO Field de Sophos, que hace repaso de las principales amenazas…

6 horas ago

¿Cómo convertir a España en hub digital clave para Europa?

Desde fibratel comparten una serie de pautas para orientar la construcción de centros de datos…

6 horas ago

El paralelismo entre la inteligencia artificial y la química

Dell Technologies compara estos ámbitos y habla de "purificar la materia original", "combinar elementos", una…

6 horas ago