{"id":35613,"date":"2020-09-24T09:54:42","date_gmt":"2020-09-24T07:54:42","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=35613"},"modified":"2020-11-11T16:06:08","modified_gmt":"2020-11-11T14:06:08","slug":"problemas-de-seguridad-en-el-plugin-xcloner-backup-de-wordpress","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/problemas-de-seguridad-en-el-plugin-xcloner-backup-de-wordpress\/","title":{"rendered":"Problemas de Seguridad en el Plugin XCloner Backup de WordPress"},"content":{"rendered":"
<\/div>

\"xcloner-backup-hacked<\/h4>\n

Se han detectado varios problemas de seguridad en el plugin de WordPress \u00abXCloner Backup and Restore\u00bb. Las vulnerabilidades son graves y si tienes instalado este plugin, debes actualizarlo lo antes posible para evitar posibles hackeos del sitio.<\/h4>\n

Si eres uno de los muchos usuarios de WordPress que tienen instalado el plugin XCloner Backup and Restore<\/strong>, debes revisar cuanto antes la versi\u00f3n del plugin que tienes instalada.<\/p>\n

Los problemas de seguridad detectados en el plugin, son vulnerables en las versiones anteriores a la 4.2.153<\/strong>, por lo que si tienes alguna versi\u00f3n anterior del plugin, tu WordPress est\u00e1 en peligro<\/strong>.<\/p>\n

Para comprobar si tienes que actualizarlo, es muy sencillo, s\u00f3lo tienes qeu acceder al administrador de tu WordPress y dirigirte a Plugins > Plugins Instalados<\/strong>.<\/p>\n

Si el plugin no est\u00e1 instalado, ver\u00e1s el aviso de actualizaci\u00f3n indicando que hay una nueva versi\u00f3n disponible, as\u00ed que s\u00f3lo tienes que hacer click en Actual\u00edzalo Ahora<\/strong> y esperar un momento a que termine.<\/p>\n

\"xcloner<\/a><\/p>\n

 <\/p>\n

\n

\"Hosting<\/a><\/p>\n

\n

C\u00f3mo Afecta el Problema de Seguridad a XCloner Backup<\/h2>\n

El problema de seguridad en xCloner Backup<\/strong> son 2 en realidad.<\/p>\n

Uno muy grave, con el que un usuario registrado con credenciales de suscriptor, puede sobrescribir cualquier archivo de WordPress<\/strong>, pudiendo hacer pr\u00e1cticamente lo que quiera en el sistema.<\/p>\n

Al poder rescribir todos los archivos, puede borrar la configuraci\u00f3n del archivo wp-config.php<\/strong>, que se encarga de la configuraci\u00f3n de WordPress.<\/p>\n

Al borra los datos de configuraci\u00f3n WordPress intenta volver a configurarse, pero en esta ocasi\u00f3n ser\u00e1 el atacante el que realice la configuraci\u00f3n, incluso conectado su propia base de datos de su servidor<\/strong>, siendo un WordPress perfectamente funcional pero gestionado por \u00e9l.<\/p>\n

Usando la misma vulnerabilidad, el atacante pod\u00eda acceder a las credenciales de la base de datos<\/strong> y a partir de ese momento, robar informaci\u00f3n de los usuarios, agregar un nuevos administradores de WordPress, modificar o borrar posts o cambiar la URL para que apuntara a alg\u00fan sitio malicioso<\/strong>.<\/p>\n

\"XCloner<\/a><\/p>\n

La segunda vulnerabilidad detectada no es tan grave, pero por medio de un ataque CSRF, el atacante puede activar la realizaci\u00f3n de una o varias copia de seguridad<\/strong> y cambiar las opciones del plugins, como el sitio donde se guardar\u00edan las copias.<\/p>\n

En cualquier caso, la soluci\u00f3n para ambos problemas pasa por la actualizaci\u00f3n del plugin lo antes posible<\/strong>.<\/p>\n

Para qu\u00e9 Sirve el Plugin XCloner Backup<\/h2>\n

El plugin XCloner Backup<\/strong> nos sirve, como su nombre bien indica, para hacer copias de seguridad del contenido y base de datos de nuestros WordPress<\/strong>.<\/p>\n

Lo tienen instalado m\u00e1s de 30 mil WordPress y es tan popular por que es muy sencillo de utilizar, adem\u00e1s, las copias se pueden enviar a servidores externos, como son Dropbox<\/strong>, Google Drive<\/strong>, etc…<\/p>\n

Es posible realizar backups completos o parciales en cualquier momento<\/strong>, aunque tambi\u00e9n es posible dejarlos programados, aunque hay que tener cuidado con el espacio en el hosting si elegimos esta opci\u00f3n.<\/p>\n

Si quieres saber m\u00e1s del plugin XCloner Backup<\/strong>, aqu\u00ed tienes una peque\u00f1a gu\u00eda que preparamos hace alg\u00fan tiempo<\/a>.<\/p>\n

 <\/p>\n

Hosting WordPress con Protecci\u00f3n Antimalware<\/h2>\n

Si est\u00e1s buscando un hosting WordPress<\/a><\/strong> que tenga un extra de seguridad, en Hostinet podemos ayudarte.<\/p>\n

Todos nuestros alojamientos web para WordPress cuentan con un servicio antimalware<\/strong>, desde el cu\u00e1l podemos escanear los archivos del alojamiento para comprobar que no exista malware en ninguno de ellos<\/strong>.<\/p>\n

Y si por culpa de alguna vulnerabilidad como la que comentamos en este post, te encuentras con un problema y un atacante consigue a\u00f1adir malware en tu sistema, lo localizaremos y lo aislaremos<\/strong>, como si fu\u00e9ramos tu antivirus particular.<\/p>\n

Tambi\u00e9n protegernos tu sitio, para que el malware no afecte al resto de visitantes y te avisaremos para que puedas revisarlo y solucionar el problema en tiempo r\u00e9cord<\/strong>.<\/p>\n

Adem\u00e1s, todos los hosting WordPress que podemos ofrecerte, incluso los m\u00e1s econ\u00f3micos, cuentan con un mont\u00f3n de caracter\u00edsticas incluidas, para que tengas un hosting de primera:<\/p>\n