Wordpress ha lanzado una nueva versión de su servicio de blogs, de manera urgente, que corrige una vulnerabilidad por la que permitía que los post fuesen editados por otros usuarios aunque no fuesen ellos los titulares del blog.

El error estaba provocado por un fallo en en el protocolo XML-RPC del CMS, por lo que el usuario malintencionado podía enviar una petición y editar post ajenos, para lo que sólo necesitaba tener una cuenta en Wordpress. Asimismo, otra vulnerabilidad encontrada en el plug-in WP-Forum permitía a cualquiera acceder a la base de datos subyacente. Este error todavía no está subsanado, así que se recomienda desactivar dicho plug-in.

Los usuarios de Wordpress pueden descargarse la nueva versión 2.3.3 o una versión corregida del xmlrpc.php-

• Wordpress compra Polldaddy
• Crowd Fusion recibe 3 millones de varios inversores
• Se lanza una iniciativa para establecer el Día de Wordpress
• Magnify lanza un nuevo plugin
• Wordpress firma un acuerdo con Sphere
• WordPress integra BuddyPress
• Automattic recauda 29,5 millones en Serie B