Un nuevo error en wordpress ha salido, todas las versiones de wordpress desde la 1.5 hasta la 2.3.1 son vulnerables a un error con las cookies. Como lo explica Steven J. Murdoch basta con que el atacante tenga acceso a la lectura de la tabla tabla wp_user de la base de datos (mediante inyección SQL, [...]

Continue reading " Vulnerabilidad en WordPress "

Este dia me di cuenta que desde ayer estan anunciando que la nueva version de firefox y anteriores tienen un error en los archivos JAR. Dado a ese error el atacante puede a usar XSS para obtener datos para entrar en tus cuentas de google. Por ejemplo al cargar una direccion como esta jar:http://servidor.com/archivo.jar!/imagenes/loquesea.jpg Firefox [...]

Continue reading " Firefox vulnerable a XSS y afecta Gmail "

El dia de ahora en el blog de torresx, me he dado cuenta que hay un nuevo error en WordPress y afecta la nueva version 2.3.1. Para mas detalles pueden visitar este link.

Continue reading " Nuevo fallo en WordPress "

Este dia viendo el blog de Kriptopolis me di cuenta que WordPress en su nueva version ya tiene un bug. El error afecta el Blogroll, y el intruso puede poner mucho spam en el blogroll, el nuevo wordpress 2.3 duro casi 25 dias sin que se le detectara una vulnerabilidad, pero como siempre ya se [...]

Continue reading " Nuevo Bug en WordPress 2.3 "