Grazie ad Antonio sono venuto a sapere che uno tra i più utilizzati plugin di WordPress è vulnerabile ad una fastidiosa falla. Stò parlando di FeedBurner FeedSmith, il plugin che permette di redirettare tutti lettori dei vari feed del blog su quello di FeedBurner, così da poter tracciare tutti gli accessi, il numero di lettori, ecc.

Il bug permetterebbe ad un attakker di entrare nel pannello di controllo di FeedSmith (il cui accesso dovrebbe esser riservato solo agli admin); da qui si potrebbero dirottare i feed del blog su un altro feed registrato su FeedBurner, il che sarebbe piuttosto spiacevole per il gestore del blog…

Fortunatamente è già online una versione corretta del plugin, scaricabile da QUI.

QUI potete trovare il codice dell’ exploit proof-of-concept che sfrutta tale falla.

Sei alla ricerca di un Software Gestionale per la tua Azienda? Ecco la soluzione