{"id":33897,"date":"2020-03-10T15:30:45","date_gmt":"2020-03-10T13:30:45","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=33897"},"modified":"2020-03-10T17:26:43","modified_gmt":"2020-03-10T15:26:43","slug":"themerex-addons-para-wordpress-problema-critico-de-seguridad","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/themerex-addons-para-wordpress-problema-critico-de-seguridad\/","title":{"rendered":"ThemeREX Addons para WordPress – Problema Cr\u00edtico de Seguridad"},"content":{"rendered":"
<\/div>

\"ThemeREX<\/p>\n

ThemeREX es una empresa que ofrece themes<\/em> profesionales para WordPress. En algunos de estos themes<\/em> se incluye la instalaci\u00f3n de un plugin llamado ThemeREX Addons<\/em> para a\u00f1adir varias caracter\u00edsticas y widgets extra. Este plugin tiene un problema de seguridad cr\u00edtico que debes revisar lo antes posible<\/strong>.<\/p>\n

ThemeREX<\/strong> tiene una buena cartera de clientes, ya que ofrecen themes<\/em> de calidad a precios contenidos y entre sus opciones a\u00f1aden un plugin llamado ThemeREX Addons<\/strong>.<\/p>\n

Este plugin, ThemeRex Addons<\/strong> forma parte de la configuraci\u00f3n de varios de los themes<\/em> creados por ThemeREX<\/strong> y a\u00f1ade funcionalidades extra al theme<\/em>.<\/p>\n

El pasado d\u00eda 18 de febrero se detecto un problema de seguridad<\/strong> en este plugin bastante cr\u00edtico, con el que un atacante puede crear cuentas de usuario<\/strong> con nivel de administrador<\/strong>, con lo que puede hacerse con el control del sitio web<\/strong>.<\/p>\n

El problema ha sido solucionado, de hecho lo han eliminado por completo<\/strong>, ya que desde las \u00faltimas versiones de WordPress la funci\u00f3n vulnerable est\u00e1 incluida en n\u00facleo de WordPress.<\/p>\n

Pero es necesaria una actualizaci\u00f3n del theme<\/em> y del plugin<\/strong> por todos los usuarios que utilicen alguno de los themes<\/em> de ThemeREX<\/strong> afectados.<\/p>\n

\n

\"Hosting<\/a><\/p>\n

\n

 <\/p>\n

Lista de Themes Afectados de ThemeREX<\/h2>\n

ThemeREX<\/strong> ha proporcionado una lista con todos los themes<\/em> afectados<\/strong>. las versiones parcheadas, tanto del theme<\/em>, como del plugin, la cual puedes ver a continuaci\u00f3n:<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Theme Name<\/strong><\/th>\nPatched Theme Version<\/strong><\/th>\nThemeREX Addons Vulnerable Versions<\/strong><\/th>\nThemeREX Addons Patched Version<\/strong><\/th>\n<\/tr>\n<\/thead>\n
Ozeum \u2013 Museum<\/td>\n1.0.2<\/td>\n1.70.3<\/td>\n1.70.3.1<\/td>\n<\/tr>\n
Chit Club \u2013 Board Games<\/td>\n1.0.1<\/td>\n1.70.3<\/td>\n1.70.3.1<\/td>\n<\/tr>\n
Yottis \u2013 Simple Portfolio<\/td>\n1.0.1<\/td>\n1.6.67<\/td>\n1.6.67.1<\/td>\n<\/tr>\n
Helion \u2013 Agency & Portfolio Theme<\/td>\n1.0.3<\/td>\n1.6.66<\/td>\n1.6.66.1<\/td>\n<\/tr>\n
Amuli<\/td>\n1.0.2<\/td>\n1.6.66<\/td>\n1.6.66.1<\/td>\n<\/tr>\n
Nelson \u2013 Barbershop + Tattoo Salon<\/td>\n1.1.2001<\/td>\n1.6.65<\/td>\n1.6.65.1<\/td>\n<\/tr>\n
Hallelujah \u2013 Church<\/td>\n1.0.1<\/td>\n1.6.65<\/td>\n1.6.65.1<\/td>\n<\/tr>\n
Right Way<\/td>\n4.0.1<\/td>\n1.6.65<\/td>\n1.6.65.1<\/td>\n<\/tr>\n
Prider \u2013 Pride Fest<\/td>\n1.0.2<\/td>\n1.6.65<\/td>\n1.6.65.1<\/td>\n<\/tr>\n
Mystik \u2013 Esoterics<\/td>\n1.0.1<\/td>\n1.6.62.3<\/td>\n1.6.62.3.1<\/td>\n<\/tr>\n
Skydiving and Flying Company<\/td>\n1.0.1<\/td>\n1.6.62.3<\/td>\n1.6.62.4<\/td>\n<\/tr>\n
DroneX \u2013 Aerial Photography Services<\/td>\n1.1.2001<\/td>\n1.6.62.1<\/td>\n1.6.62.1.1<\/td>\n<\/tr>\n
Samadhi \u2013 Buddhist<\/td>\n1.0.1<\/td>\n1.6.61.2<\/td>\n1.6.61.2.1<\/td>\n<\/tr>\n
TanTum \u2013 Rent a car, Rent a bike, Rent a scooter Multiskin theme<\/td>\n1.0.2<\/td>\n1.6.61.3<\/td>\n1.6.61.3.1<\/td>\n<\/tr>\n
Scientia \u2013 Public Library<\/td>\n1.0.1<\/td>\n1.6.61.2<\/td>\n1.6.61.2.1<\/td>\n<\/tr>\n
Blabber<\/td>\n1.5.2009<\/td>\n1.6.61.2<\/td>\n1.6.61.2.1<\/td>\n<\/tr>\n
Impacto Patronus Multi-landing<\/td>\n1.1.2001<\/td>\n1.6.61.1<\/td>\n1.6.61.1.1<\/td>\n<\/tr>\n
Rare Radio<\/td>\n1.0.1<\/td>\n1.6.61<\/td>\n1.6.61.1<\/td>\n<\/tr>\n
Piqes \u2013 Creative Startup & Agency WordPress Theme<\/td>\n1.0.1<\/td>\n1.6.60<\/td>\n1.6.60.1<\/td>\n<\/tr>\n
Kratz \u2013 Digital Agency<\/td>\n1.0.2<\/td>\n1.6.59.3<\/td>\n1.6.59.4<\/td>\n<\/tr>\n
Pixefy<\/td>\n1.0.1<\/td>\n1.6.59.2<\/td>\n1.6.59.3<\/td>\n<\/tr>\n
Netmix \u2013 Broadband & Telecom<\/td>\n1.0.2<\/td>\n1.6.59.1.1<\/td>\n1.6.59.1.2<\/td>\n<\/tr>\n
Kids Care<\/td>\n3.0.5<\/td>\n1.6.59<\/td>\n1.6.59.1<\/td>\n<\/tr>\n
Briny \u2013 Diving WordPress Theme<\/td>\n1.2.2000<\/td>\n1.6.58.2<\/td>\n1.6.58.3<\/td>\n<\/tr>\n
Tornados<\/td>\n1.1.2001<\/td>\n1.6.57.3<\/td>\n1.6.57.4<\/td>\n<\/tr>\n
Gridiron<\/td>\n1.0.2<\/td>\n1.6.57.4<\/td>\n1.6.57.5<\/td>\n<\/tr>\n
Yungen \u2013 Digital\/Marketing Agency<\/td>\n1.0.1<\/td>\n1.6.57.2<\/td>\n1.6.57.2.1<\/td>\n<\/tr>\n
FC United \u2013 Football<\/td>\n1.0.7<\/td>\n1.6.57.3<\/td>\n1.6.57.3.1<\/td>\n<\/tr>\n
Bugster \u2013 Pests Control<\/td>\n1.0.2<\/td>\n1.6.57.2<\/td>\n1.6.57.3<\/td>\n<\/tr>\n
Rumble \u2013 Single Fighter Boxer, News, Gym, Store.<\/td>\n1.0.4<\/td>\n1.6.57<\/td>\n1.6.57.1<\/td>\n<\/tr>\n
Tacticool \u2013 Shooting Range WordPress Theme<\/td>\n1.0.1<\/td>\n1.6.56<\/td>\n1.6.56.1<\/td>\n<\/tr>\n
Coinpress \u2013 Cryptocurrency Magazine & Blog WordPress Theme<\/td>\n1.0.2<\/td>\n1.6.55.4<\/td>\n1.6.55.5<\/td>\n<\/tr>\n
Vihara \u2013 Ashram, Buddhist<\/td>\n1.1.2001<\/td>\n1.6.55.7<\/td>\n1.6.55.8<\/td>\n<\/tr>\n
Katelyn \u2013 Gutenberg WordPress Blog Theme<\/td>\n1.0.4<\/td>\n1.6.55.3<\/td>\n1.6.55.5<\/td>\n<\/tr>\n
Heaven 11 \u2013 Multiskin Property Theme<\/td>\n1.0.2<\/td>\n1.6.55.1<\/td>\n1.6.55.2<\/td>\n<\/tr>\n
Especio \u2013 Food Gutenberg Theme<\/td>\n1.0.1<\/td>\n1.6.54<\/td>\n1.6.54.1<\/td>\n<\/tr>\n
Partiso_ElectionCampaign<\/td>\n1.1.2002<\/td>\n1.6.53.1<\/td>\n1.6.53.2<\/td>\n<\/tr>\n
Kargo \u2013 Freight Transport<\/td>\n1.1.2004<\/td>\n1.6.53.3<\/td>\n1.6.53.4<\/td>\n<\/tr>\n
Maxify \u2013 Startup Blog<\/td>\n1.0.4<\/td>\n1.6.53.2<\/td>\n1.6.53.3<\/td>\n<\/tr>\n
Lingvico \u2013 Language Learning School<\/td>\n1.0.3<\/td>\n1.6.53.1<\/td>\n1.6.53.3<\/td>\n<\/tr>\n
Aldo \u2013 Gutenberg WordPress Blog Theme<\/td>\n1.0.2<\/td>\n1.6.53.2<\/td>\n1.6.53.3<\/td>\n<\/tr>\n
Vixus \u2013 Startup \/ Mobile Application<\/td>\n1.0.4<\/td>\n1.6.52.2<\/td>\n1.6.52.3<\/td>\n<\/tr>\n
WellSpring _ Water Filter Systems<\/td>\n1.0.3<\/td>\n1.6.52.1<\/td>\n1.6.52.3<\/td>\n<\/tr>\n
Nazareth \u2013 Church<\/td>\n1.0.5<\/td>\n1.6.52.1<\/td>\n1.6.52.2<\/td>\n<\/tr>\n
Tediss \u2013 Soft Play Area, Cafe & Child Care Center<\/td>\n1.0.3<\/td>\n1.6.53<\/td>\n1.6.53.1<\/td>\n<\/tr>\n
Yolox \u2013 Startup Magazine & Blog WordPress Theme<\/td>\n1.0.3<\/td>\n1.6.51.3<\/td>\n1.6.51.4<\/td>\n<\/tr>\n
Meals and Wheels \u2013 Food Truck<\/td>\n1.0.3<\/td>\n1.6.51.3<\/td>\n1.6.51.4<\/td>\n<\/tr>\n
Rosalinda \u2013 Vegetarian & Health Coach<\/td>\n1.0.3<\/td>\n1.6.51.1<\/td>\n1.6.51.2<\/td>\n<\/tr>\n
Vapester<\/td>\n1.1.2001<\/td>\n1.6.50<\/td>\n1.6.50.1<\/td>\n<\/tr>\n
Modern Housewife \u2013 Housewife and Family Blog<\/td>\n1.0.2<\/td>\n1.6.50<\/td>\n1.6.50.1<\/td>\n<\/tr>\n
ChainPress<\/td>\n1.0.3<\/td>\n1.6.50.1<\/td>\n1.6.50.2<\/td>\n<\/tr>\n
Justitia \u2013 Multiskin Lawyer Theme<\/td>\n1.0.3<\/td>\n1.6.51.1<\/td>\n1.6.51.2<\/td>\n<\/tr>\n
Hobo_Digital Nomad Blog<\/td>\n1.0.3<\/td>\n1.6.50<\/td>\n1.6.50.1<\/td>\n<\/tr>\n
Rhodos \u2013 Creative Corporate WordPress Theme<\/td>\n1.3.2001<\/td>\n1.6.50.1<\/td>\n1.6.50.2<\/td>\n<\/tr>\n
Buzz Stone \u2013 Magazine & Blog<\/td>\n1.0.3<\/td>\n1.6.50<\/td>\n1.6.50.1<\/td>\n<\/tr>\n
Corredo_Sport Event<\/td>\n1.1.2003<\/td>\n1.0.49.10<\/td>\n1.6.49.10<\/td>\n<\/tr>\n
SaveJulia Personal Fundraising Campaign<\/td>\n1.0.3<\/td>\n1.6.49.8<\/td>\n1.6.49.9<\/td>\n<\/tr>\n
BonkoZoo_Zoo<\/td>\n1.0.3<\/td>\n1.6.49.6<\/td>\n1.6.49.7<\/td>\n<\/tr>\n
Renewal \u2013 Plastic Surgeon Clinic<\/td>\n1.0.3<\/td>\n1.6.49.6.2<\/td>\n1.6.49.6.3<\/td>\n<\/tr>\n
Gloss_blog<\/td>\n1.0.1<\/td>\n1.6.49.5<\/td>\n1.6.49.6<\/td>\n<\/tr>\n
Plumbing \u2013 Repair, Building & Construction WordPress Theme<\/td>\n3.0.1<\/td>\n1.6.58.2<\/td>\n1.6.58.2.1<\/td>\n<\/tr>\n
Topper Theme and Skins<\/td>\nVarious<\/td>\n1.6.61.2<\/td>\n1.6.61.3<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

 <\/p>\n

C\u00f3mo Actualizar el Theme y el Plugin de ThemeREX<\/h2>\n

Si eres un habitual de WordPress, sabr\u00e1s que el propio WordPress te avisa hasta la saciedad cuando tienes algo que actualizar<\/strong>, ya sea el propio WordPress, un theme<\/em> o un plugin.<\/p>\n

En los casos de productos de pago, como los productos de ThemeREX<\/strong>, no se encuentran en el repositorio de WordPress.org, por lo que las actualizaciones no se notifican desde WordPress.<\/p>\n

Existe el plugin ThemeREX Updater<\/strong> para notificar y actualizar los themes<\/em> pero tambi\u00e9n es de pago, as\u00ed que muchos usuarios prefieren recibir las notificaciones que env\u00edan por correo electr\u00f3nico y descargarlo desde la web de ThemeREX directamente<\/strong>.<\/p>\n

IMPORTANTE<\/strong>: Antes de nada, haz una copia de seguridad de los archivos y base de datos de WordPress.<\/p><\/blockquote>\n

En la tabla que hemos a\u00f1adido puedes ver el nombre del theme<\/em> y la versi\u00f3n que necesita ser parcheada, descargarla desde la web la versi\u00f3n actualizada y realizar una actualizaci\u00f3n manual<\/strong> desde FTP<\/strong> o desde el Administrador de Archivos<\/strong> de cPanel.<\/p>\n

Para actualizar el plugin ThemeREX Addons<\/strong>, los pasos a seguir son algo distintos.<\/p>\n

Lo primero que hay que hacer, despu\u00e9s de actualizar el theme<\/em>, es desinstalar el plugin ThemeREX Addons<\/strong>.<\/p>\n

\"ThemeREX<\/p>\n

Despu\u00e9s de desinstalarlo, el propio theme<\/em> nos pedir\u00e1 que realicemos la instalaci\u00f3n del plugin,<\/strong> tenemos que aceptar la instalaci\u00f3n como si de cualquier otro plugin se tratara.<\/p>\n

Una vez est\u00e9 instalado podr\u00e1s verificar que la versi\u00f3n del plugin ThemeREX Addons<\/strong> es la parcheada, tal y como se indica en la tabla.<\/p>\n

Si tiene problemas en este punto, tendr\u00e1s que ponerte en contacto con el desarrollador para solicitar soporte.<\/p>\n