{"id":42061,"date":"2023-03-01T17:46:49","date_gmt":"2023-03-01T15:46:49","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=42061"},"modified":"2023-03-01T18:06:24","modified_gmt":"2023-03-01T16:06:24","slug":"all-in-one-seo-pack-problema-de-seguridad","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/all-in-one-seo-pack-problema-de-seguridad\/","title":{"rendered":"All In One SEO Pack – Problema de Seguridad"},"content":{"rendered":"
<\/div>

\"All<\/p>\n

Recientemente se han encontrado vulnerabilidades en el popular plugin All In One SEO Pack<\/strong> para WordPress.<\/p>\n

Es uno de los plugins m\u00e1s utilizados en WordPress, as\u00ed que es necesarios que, si eres uno de ellos, tengas en cuenta esto y tomes las medidas necesarias para que tu WordPress no pueda ser hackeado<\/strong>.<\/p>\n

 <\/p>\n

All in One SEO Pack para WordPress<\/h2>\n

Si hablamos de SEO<\/strong> y de WordPress, no es posible evitar encontrarse con el plugin All In One SEO Pack<\/strong>, uno de los m\u00e1s utilizados por los usuarios con m\u00e1s de 3 millones de instalaciones activas a d\u00eda de hoy.<\/p>\n

El plugin All In One SEO Pack para WordPress<\/strong> es un plugin que ayuda a optimizar el posicionamiento en buscadores de un sitio web, lo que normalmente conocemos como SEO (Search Engine Optimization)<\/em><\/p>\n

Con All in One SEO pack se puede gestionar las partes m\u00e1s importantes del SEO en WordPress, como agregar meta etiquetas, t\u00edtulos, descripciones, palabras clave y otros elementos que mejoran el posicionamiento en los buscadores<\/strong> y ayudan a que nuestro sitio aparezca en los primeros resultados de las b\u00fasquedas.<\/p>\n

\"All<\/p>\n

Una de las grandes bazas de este plugin es que cualquier lo puede usar. Con un poco de experiencia y sin necesidad de tener grandes conocimientos inform\u00e1ticos, cualquier administrador de WordPress puede mejorar el SEO de su web.<\/p>\n

Adem\u00e1s, cuenta con la posibilidad de a\u00f1adir las meta etiquetas, la integraci\u00f3n con Google Analytics<\/strong> y la posibilidad de establecer reglas de redirecci\u00f3n de URLs de forma f\u00e1cil y sencilla.<\/p>\n

All In One SEO Pack tambi\u00e9n es compatible con otros plugins de WordPress<\/strong>, lo que permite una mayor flexibilidad y personalizaci\u00f3n en la optimizaci\u00f3n de la p\u00e1gina web.<\/p>\n

Este plugin se actualiza con frecuencia para garantizar su compatibilidad con las \u00faltimas versiones de WordPress<\/strong> y para agregar nuevas caracter\u00edsticas.<\/p>\n

 <\/p>\n

Problemas de Seguridad en All in One SEO Pack<\/h2>\n

El pasado 26 de enero se detect\u00f3 un problema de seguridad, bueno, dos problemas de seguridad<\/strong> para ser m\u00e1s exactos.<\/p>\n

Algunas versiones antiguas de este plugin ten\u00edan un problema de seguridad que permit\u00eda a los usuarios con credenciales de colaborador<\/strong> insertar c\u00f3digo JavaScript<\/strong> malicioso en los t\u00edtulos y descripciones de las p\u00e1ginas y art\u00edculo<\/strong>.<\/p>\n

Al acceder un administrador para moderar la publicaci\u00f3n enviada por un colaborador, si el art\u00edculo contiene JavaScript malicioso podr\u00eda poner en peligro la seguridad del sitio web y de sus usuarios.<\/p>\n

Se trata de una t\u00e9cnica conocida como DOM-XSS<\/strong> y se ejecuta cuando la p\u00e1gina ya ha sido cargada. Al ser un administrador el que accede a la p\u00e1gina y estar logueado con sus credenciales de acceso, el script se ejecuta con sus credenciales y no con las del colaborador.<\/p>\n

El JavaScript con contenido malicioso puede crear nuevas cuentas de usuario con credenciales de administrador o ejecutar c\u00f3digo con malware para que le afecte a los usuarios.<\/p>\n

Es importante tener en cuenta que estos problemas de seguridad deben ser tomados en serio, incluso si solo los colaboradores pueden publicar contenido malicioso<\/strong>.<\/p>\n

Aunque no se trata de una vulnerabilidad muy grave, hay que tener en cuenta que el colaborador tiene ese rol de usuario<\/em> porque un administrador as\u00ed lo ha asignado y se entiende que debe existir un m\u00ednimo de confianza, la amenaza existe y es peligrosa<\/strong>.<\/p>\n

Adem\u00e1s, en un plugin tan extendido como es All in One SEO Pack<\/strong>, con tantas y tantas instalaciones activas, los escenarios pueden ser muy diversos.<\/p>\n

 <\/p>\n

Qu\u00e9 Tengo que Hacer si Tengo Instalado All in O ne SEO Pack en mi WordPress<\/h2>\n

\"Qu\u00e9<\/p>\n

Si eres uno de los muchos usuarios que tienen instalado el plugin All in One SEO Pack<\/strong> en su WordPress, tranquilo, ya que no se ha detectado ning\u00fan caso<\/strong> en el que se haya explotado esta vulnerabilidad.<\/p>\n

Aun as\u00ed, es muy recomendable que la versi\u00f3n del plugin que tengas instalado ya est\u00e9 parcheada<\/strong>.<\/p>\n

Es muy sencillo, s\u00f3lo tienes que acceder a tu WordPress y comprobar si hay alguna actualizaci\u00f3n pendiente del plugin All in One SEO Pack<\/strong> y si la hay actualizar lo antes posible<\/strong>.<\/p>\n

La versi\u00f3n parcheada es la 4.3.0<\/strong> del plugin. Si tienes instalada esta versi\u00f3n o alguna posterior, el plugin ya no es vulnerable a este problema<\/strong>.<\/p>\n

Con s\u00f3lo actualizar, el problema estar\u00eda resuelto, as\u00ed que no vale la pena arriesgarse y actualizar lo antes posible.<\/p>\n

Como siempre, recomendamos tener una copia de seguridad<\/strong> reciente antes de actualizar nada, de esta forma podemos recuperar el sitio lo antes posible si algo sale mal.<\/p>\n

Hosting WordPress SSD<\/h2>\n

\"Hosting<\/a>
\n