Hace 8 horas que la version 2.03 ha sido liberada, solucionando diversos problemas de seguridad.
Enlace: Wordpress.org
Archive for the ‘CMS’ Category
Posted in 
Desactivado el registro de usuarios
Mayo 29th, 2006 
LordMaX Wordpress (en su última versión, 2.0.2, y probablemente en las anteriores) es susceptible a la inyección y ejecución de código PHP arbitrario si está disponible el libre registro de usuarios.
Mientras no existe parche hay que desactivar el registro de usuarios o bien limitar (con un .htaccess) el acceso a los directorios users y userlogin dentro de wp-content/cache.
El descubridor ha publicado un exploit que inyecta código en la caché y crea un fichero llamado suntzu.php, que es una puerta trasera al sistema.
Fuente: kriptopolis
No habra nuevos registros hasta que salga el parche, por seguridad.
Crear un plugin para WordPress en pocos pasos.
Febrero 15th, 2006 LordMaX anieto2k a creado un articulo muy sencillo para realizar un plugin para el CMS WordPress.
Enlace: www.anieto2k.com
OpenSourceCMS, elige tu propio Content Management System.
Febrero 6th, 2006 LordMaX Este sitio ha sido creado con una finalidad. Dar la oportunidad de probar algunos de los mejores sistemas de software OpenSource basados en php/mysql del mundo. Descargalos, montalos, pruebalos, y si te gusta alguno… usalo.
Enlace: http://www.opensourcecms.com/
