Complemento de WordPress con más de 10,000 instalaciones explotadas en la naturaleza
Un número creciente de sitios web de WordPress han sido infectados por atacantes que explotan una vulnerabilidad que permanece sin parchear en un complemento ampliamente utilizado llamado WP Mobile Detector, advirtieron los investigadores de seguridad.
Los ataques han estado en marcha desde el viernes pasado y se utilizan principalmente para instalar scripts de spam relacionados con la pornografía, según un entrada de blog publicada el jueves. La vulnerabilidad subyacente en WP Mobile Detector salió a la luz el martes en esta publicación. Desde entonces, el complemento ha sido eliminado de la versión oficial Directorio de complementos de WordPress. A partir del miércoles, se informó que el complemento había más de 10.000 instalaciones activas, y parece que muchos permanecieron activos en el momento en que se estaba preparando esta publicación.
Fuente original: Arstechnica
Ver la historia completa aquí