La vulnerabilidad de MailPoet en WordPress afecta a casi 50.000 páginas

El fallo de seguridad que afectaba al plugin de WordPress MailPoet, permite que pueda subirse un archivo al servidor sin que pase por los filtros de seguridad pertinentes. Haciendo uso de PHP, al introducirse en el sistema se propagaba por el mismo infectando todos los archivos PHP que pudiera.

De esta forma tan sencilla, aunque en un principio sólo afectaba a las páginas WordPress con MailPoet, al introducirse por ejemplo en un servidor compartido podía llegar a otros muchos más sistemas, aunque estos no usaran el plugin o ni siquiera WordPress. Esto explica que se haya visto el malware también en páginas con Joomla, Magento y otros CMS, llegando a infectar el sistema completo según su dependencia interna en ficheros PHP.

De hecho el fin último del malware es conseguir crear una cuenta “backdoor” que permita tener un control completo del sistema. Uno de los efectos secundarios de su propagación es el corromper algunos ficheros válidos inutilizando las webs. Encontrar el mensaje “Parse error: syntax error, unexpected ‘)’ in /home/user/public_html/site/wp-config.php on line 91.” puede ser un signo bastante claro de que el servidor está afectado.

Para evitar su propagación MailPoet ha solventado ya la vulnerabilidad, por lo que se recomienda encarecidamente que todos los que lo usen se actualicen a la versión 2.6.7. Desde que se descubrió el martes, se estima que entre 30.000 y 50.000 páginas han sido afectadas, una respuesta rápida puede evitar que la cifra aumente y se controle la situación.

Dani Burón

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

1 día ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

2 días ago