Vulnerabilidades: «WordPress <= 6.1.1 – Unauth. Blind SSRF vulnerability" - Foro de Soporte para WordPress, Divi y Elementor - Foros de Gigacore

Closed

Foro de Soporte para WordPress, Divi y Elementor

19/12/2022 at 12:37 PM

Vulnerabilidades: «WordPress <= 6.1.1 – Unauth. Blind SSRF vulnerability"

Hola,

¿Cómo solucionar este error de wordpress? (Adjunto captura)

He investigado al respecto, aún no hay una solución.

¿Han tenido problema con esto y saben cómo solucionarlo?

Gracias y saludos cordiales a todos…

Cleef Millien

Copy Download Link

Alexis
19/12/2022 at 1:11 PM

Hola, actualiza tu WordPress a su ultima version, eso corregira la vulnerabilidad.

saludos
- Cleef Millien
  28/12/2022 at 2:08 PM
  
  Hola Alexis,
  
  Tengo la ultima versión actualizada ya.
  
  Gracias y saludos
Damián Cortés
20/12/2022 at 3:44 PM
Estaba investigando un poco y al parecer es un error algo común en las últimas versiones de WordPress, una solución paliativa es desactivar los pingbacks y el xml-rpc, esto lo puedes hacer de manera fácil con el plugin Loginizer en su versión de paga.

Nota: Por el momento, la advertencia sobre esta vulnerabilidad permanecerá en WordPress Toolkit con cualquier opción anterior aplicada hasta que WordPress solucione esta vulnerabilidad.
Loginizer-pingbacks-xml-rpc.jpg 0 Image File - Click to view

Copy Download Link
- Alexis
  21/12/2022 at 10:45 AM
  
  Es verdad, gracias Damian por el excelente aporte
- Cleef Millien
  28/12/2022 at 2:12 PM
  
  Hola Damián,
  
  Gracias por comentar.
  
  Si sospechoso que «es un error algo común en las últimas versiones de WordPress».
  
  Lo he investigado, todo el mundo está esperando que wordpress lo solucionará.
  
  Solamente, espero que eso no nos afecta en la seguridad de los sitiso web.
  
  Es la seguriddad que me preocupa más en este caso y la espera de la solución de WordPress.
  
  Saludos Cordiales a ambos.
- Alexis
  29/12/2022 at 8:17 AM
  
  Seguro en el proximo release se solventara.
  
  saludos

The discussion "Vulnerabilidades: «WordPress <= 6.1.1 – Unauth. Blind SSRF vulnerability"" is closed to new replies.