Comments on: Ganadores del concurso: WordPress Plugin Competition (conclusión: no descargar hasta que salgan parches que arreglen el problema) http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/ tecnologia para todos Sat, 11 Feb 2012 04:40:12 +0000 hourly 1 http://wordpress.org/?v= By: Publicidad Internet Gratis http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/comment-page-1/#comment-75006 Publicidad Internet Gratis Mon, 05 Jan 2009 16:48:12 +0000 http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/#comment-75006 Buenisismo! Lastima que hay que esperar, pero seguramente valdra la pena. Saludos... Buenisismo!

Lastima que hay que esperar, pero seguramente valdra la pena.

Saludos…

]]> By: Ganadores del Concurso de Plugins para Wordpress Llenos de Fallos | La WeB de DragoN http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/comment-page-1/#comment-46324 Ganadores del Concurso de Plugins para Wordpress Llenos de Fallos | La WeB de DragoN Tue, 28 Aug 2007 07:40:47 +0000 http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/#comment-46324 [...] Para mas información sobre el concurso articulo en arturogoga [...] [...] Para mas información sobre el concurso articulo en arturogoga [...]

]]> By: Ganadores del Concurso de Plugins para Wordpress Llenos de Fallos | La WeB de DragoN http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/comment-page-1/#comment-46325 Ganadores del Concurso de Plugins para Wordpress Llenos de Fallos | La WeB de DragoN Tue, 28 Aug 2007 07:40:47 +0000 http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/#comment-46325 [...] Para mas información sobre el concurso articulo en arturogoga [...] [...] Para mas información sobre el concurso articulo en arturogoga [...]

]]> By: arturogoga http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/comment-page-1/#comment-46312 arturogoga Tue, 28 Aug 2007 02:28:44 +0000 http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/#comment-46312 Yeah, just added the link to the new version :). Thanks for the heads up, though! Yeah, just added the link to the new version :) . Thanks for the heads up, though!

]]> By: Keith Dsouza http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/comment-page-1/#comment-46309 Keith Dsouza Tue, 28 Aug 2007 02:13:56 +0000 http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/#comment-46309 The apparent problems have been fixed with the latest release of wordpress automatic upgrade. The apparent problems have been fixed with the latest release of wordpress automatic upgrade.

]]> By: David Carrero Fdez-Baillo http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/comment-page-1/#comment-46249 David Carrero Fdez-Baillo Mon, 27 Aug 2007 06:06:47 +0000 http://www.arturogoga.com/2007/08/26/ganadores-del-concurso-wordpress-plugin-competition/#comment-46249 Por favor <a href="http://carrero.es/graves-problemas-de-seguridad-en-la-competicion-de-plugins-de-wordpress/1033" rel="nofollow">tener cuidado con los problemas de seguridad en estos plugins.</a>. 1. WordPress Automatic Upgrade: Permite a cualquier usuario no autenticado: * Generar y descargar los archivos de WordPress (incluye wp-config.php). * Generar y descargar una copia de seguridad de la base de datos donde está instalado el plugin. * Activar/Desactivar todos los plugins. * Actualizar la versión de WordPress. 2. OneClick: Al ser vulnerable a CSRF, permite descargar plugins — o código malicioso — desde cualquier URL. 3. Who Sees Ads: Es vulnerable a CSRF y XSS. 4. MyDashboard: Es vulnerable a CSRF y XSS. Por favor tener cuidado con los problemas de seguridad en estos plugins..

1. WordPress Automatic Upgrade: Permite a cualquier usuario no autenticado:
* Generar y descargar los archivos de WordPress (incluye wp-config.php).
* Generar y descargar una copia de seguridad de la base de datos donde está instalado el plugin.
* Activar/Desactivar todos los plugins.
* Actualizar la versión de WordPress.
2. OneClick: Al ser vulnerable a CSRF, permite descargar plugins — o código malicioso — desde cualquier URL.
3. Who Sees Ads: Es vulnerable a CSRF y XSS.
4. MyDashboard: Es vulnerable a CSRF y XSS.

]]>