Vulnerabilidades
Como ya vimos, la seguridad en gestores de contenidos es un factor a tener muy en cuenta dada su popularidad en los últimos tiempos. Es por ello que hace poco os hablaba de un escáner de vulnerabilidades para Joomla!, sin embargo para Wordpress también existen este tipo de herramientas, como
Joomla
Son muchas las herramientas existentes para comprobar la seguridad en gestores de contenidos (CMS). Pero cuando hablamos de seguridad y aplicaciones Web es inevitable pensar en el proyecto OWASP. OWASP es un proyecto que nace con el fin de potenciar el desarrollo seguro en aplicaciones Web mediante metodologías, documentación, herramientas
Vulnerabilidades
En Agosto de 2011 se descubrió una vulnerabilidad que afecta al plugin de Wordpress, Timthumb. Para los que no lo conozcáis es un plugin muy utilizado para redimensionar imágenes. El caso es que Timthumb no válida correctamente los dominios desde donde se permiten cargar imágenes, por lo que es posible