{"id":34089,"date":"2020-04-02T09:39:31","date_gmt":"2020-04-02T07:39:31","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=34089"},"modified":"2020-04-02T09:58:11","modified_gmt":"2020-04-02T07:58:11","slug":"alerta-de-seguridad-en-wordpress-seo-plugin-rank-math","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/alerta-de-seguridad-en-wordpress-seo-plugin-rank-math\/","title":{"rendered":"Alerta de Seguridad en WordPress SEO Plugin \u2013 Rank Math"},"content":{"rendered":"
<\/div>

\"Alerta<\/h1>\n

\u00abWordPress SEO Plugin\u00bb tiene m\u00e1s de 200 mil usuarios activos, por lo que se trata de un plugin muy popular entre los usuarios de WordPress. Se ha detectado una vulnerabilidad muy grave en versiones anteriores a 10.0.41, por lo que de estar us\u00e1ndolo, deber\u00edas actualizarlo para no perder el control de tu WordPress<\/strong>.<\/p>\n

Los problemas de seguridad en los plugins de WordPress son algo habitual. Por suerte, muchos de estos problemas llegan a o\u00eddos de los desarrolladores ante<\/strong>s que a los o\u00eddos de los atacante<\/strong>s.<\/p>\n

Esto es importante porque de esta forma pueden lanzar un parche resolviendo el problema y el usuario del plugin s\u00f3lo tiene que actualizar<\/strong> para solucionar el problema.<\/p>\n

Esto es lo que ha pasado con el plugin WordPress SEO Plugin \u2013 Rank Math<\/strong>, un popular plugin para WordPress con m\u00e1s de 200 mil instalaciones activas en el mundo.<\/p>\n

La semana pasada, los investigadores de Wordfence avisaron al desarrollador del plugin lo problemas que hab\u00edan detectado en su producto, respondiendo este en tan s\u00f3lo un par de d\u00edas con una actualizaci\u00f3n que resolv\u00eda el problema<\/strong>.<\/p>\n

Pero ahora que ya se ha hecho p\u00fablica, es f\u00e1cil imaginar que los atacantes intentar\u00e1n aprovechar esta vulnerabilidad<\/strong> en los sitios que no se haya actualizado<\/strong>.<\/p>\n

As\u00ed que es muy importante que actualices el plugin a la versi\u00f3n 10.0.41 o superior<\/strong> lo antes posible.<\/p>\n

\n

\"Hosting<\/a><\/p>\n

\n

 <\/p>\n

C\u00f3mo Afecta el Problema a WordPress SEO Plugin<\/h2>\n

\"C\u00f3mo<\/p>\n

En realidad se descubrieron 2 vulnerabilidades en WordPress SEO Plugin<\/strong>, ambas nada buenas para los usuarios y administradores del WordPress.<\/p>\n

La primera vulnerabilidad encontrada, afectaba a los privilegios de los usuarios. Un atacante pod\u00eda cambiar estos privilegios<\/strong> sin necesidad de estar autenticado en ning\u00fan sitio.<\/p>\n

Lo m\u00e1s grave, es que tambi\u00e9n pod\u00eda revocar los permisos del administrador<\/strong> WordPress, quedando este sin poder acceder para intentar \u00abarreglar\u00bb<\/em> la situaci\u00f3n.<\/p>\n

En realidad esto s\u00f3lo pod\u00edan hacerlo probando la la ID del usuario, aunque en muchos sitios s\u00f3lo se tiene un usuario, que es el administrador y por lo tanto usando la ID 1<\/strong>.<\/p>\n

La segunda vulnerabilidad se trata de aprovechar una da las opciones del plugin, la de redireccionar URL’s. para enviar a los usuarios del sitio web a sitios con contenido maliciosos<\/strong>.<\/p>\n

La vulnerabilidad de las redirecciones tiene una particularidad respecto a otros problemas parecidos vistos en otros plugins con problemas.<\/p>\n

Y es que, si bien un atacante puede redireccionar las URL internas del sitio web, no puede redireccionar el dominio principal<\/strong>.<\/p>\n

Esto es bueno y malo a la vez. Lo bueno, es que todos los usuarios del sitio suelen acceder al sitio principal y no se ver\u00edan afectados<\/strong>.<\/p>\n

La mala es que puede pasar mucho tiempo<\/strong> antes de que alguien se de cuenta del problema<\/strong>.<\/p>\n

 <\/p>\n

Para qu\u00e9 Sirve el WordPress SEO Plugin<\/h2>\n

Si tu objetivo es que tu sitio web creado con WordPress lo visite el mayor n\u00famero de personas posible, ya habr\u00e1s llegado a la conclusi\u00f3n de que el SEO<\/strong> es algo muy importante.<\/p>\n

SEO<\/strong>, viene de \u00abSearch Engine Optimization\u00bb<\/em> y no es otra cosa que conseguir una posici\u00f3n mejor<\/strong> en los resultados de las b\u00fasquedas de Google<\/strong> y dem\u00e1s buscadores.<\/p>\n

Los algoritmos de los buscadores son muy complejos y se encargan de determinar el posicionamiento en sus resultados. Esto es muy importante para muchos usuarios, ya que es una fuente constante de tr\u00e1fico a su sitio web<\/strong>.<\/p>\n

Muchos sitios web y tiendas online depende, casi en exclusiva, del tr\u00e1fico que le env\u00edan los buscadores y WordPress SEO Plugin<\/strong> es una herramienta que ayuda a sus usuarios a mejorar el SEO en WordPress<\/p>\n