{"id":161692,"date":"2022-05-21T07:40:58","date_gmt":"2022-05-21T07:40:58","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-investigadores-encuentran-una-puerta-trasera-en-el-complemento-de-gestion-escolar-para-wordpress\/"},"modified":"2022-05-21T07:41:03","modified_gmt":"2022-05-21T07:41:03","slug":"los-investigadores-encuentran-una-puerta-trasera-en-el-complemento-de-gestion-escolar-para-wordpress","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-investigadores-encuentran-una-puerta-trasera-en-el-complemento-de-gestion-escolar-para-wordpress\/","title":{"rendered":"Los investigadores encuentran una puerta trasera en el complemento de gesti\u00f3n escolar para WordPress"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

M\u00faltiples versiones de un complemento de WordPress con el nombre de “School Management Pro” albergaban una puerta trasera que pod\u00eda otorgar a un adversario control total sobre sitios web vulnerables.<\/p>\n

Al problema, detectado en versiones premium anteriores a la 9.9.7, se le ha asignado el identificador CVE CVE-2022-1609<\/a> y tiene una calificaci\u00f3n de 10 sobre 10 en cuanto a gravedad.<\/p>\n

La puerta trasera, que se cree que existe desde la versi\u00f3n 8.9, permite que “un atacante no autenticado ejecute c\u00f3digo PHP arbitrario en sitios con el complemento instalado”, Harald Eilertsen de Jetpack. dicho<\/a> en un art\u00edculo del viernes.<\/p>\n

School Management, desarrollado por una empresa con sede en la India llamada Weblizar<\/a>, se anuncia como un complemento de WordPress para “administrar el funcionamiento completo de la escuela”. Tambi\u00e9n reclama m\u00e1s de 340,000 clientes de sus temas y complementos premium y gratuitos de WordPress.<\/p>\n

La empresa de seguridad de WordPress se\u00f1al\u00f3 que descubri\u00f3 el implante el 4 de mayo despu\u00e9s de que se le alertara sobre la presencia de un c\u00f3digo muy ofuscado en el c\u00f3digo de verificaci\u00f3n de licencia del complemento. \u00c9l versi\u00f3n gratuita<\/a> of School Management, que no incluye el c\u00f3digo de licencia, no se ve afectado.<\/p>\n

\"La<\/a><\/div>\n

Si bien la puerta trasera se elimin\u00f3 desde entonces, los or\u00edgenes exactos del compromiso siguen sin estar claros, y el proveedor afirma que “no saben cu\u00e1ndo o c\u00f3mo entr\u00f3 el c\u00f3digo en su software”.<\/p>\n

Se recomienda a los clientes del complemento que actualicen a la \u00faltima versi\u00f3n (9.9.7) para evitar intentos de explotaci\u00f3n activos.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

M\u00faltiples versiones de un complemento de WordPress con el nombre de “School Management Pro” albergaban una puerta trasera<\/p>\n","protected":false},"author":1,"featured_media":161693,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,4664,51458,5252,2366,4662,2953,12583,4668,4667,36,4654,4658,4659,4653,4655,18,4663,1732,4666,4665,7157,158,4660,51459],"class_list":["post-161692","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-como-hackear","tag-complemento","tag-encuentran","tag-escolar","tag-filtracion-de-datos","tag-gestion","tag-investigadores","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-los","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-programa-malicioso-ransomware","tag-puerta","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-trasera","tag-una","tag-vulnerabilidad-de-software","tag-wordpress"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/161692","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=161692"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/161692\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/161693"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=161692"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=161692"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=161692"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}