Hola a todos,
Nos gustaría informarle de que dos agujeros de seguridad se encontraron en dos plugins que son muy comunes en múltiples foros
MyBB por ahí.
Los plugins afectadas son las siguientes:
- [ SEO ] Simple Tag Cloud Plugin (Tags) by Watt
- FBConnect (not available on our Mods site) by Nayar
El primero fue
desaprobado y y se le envió un MP al autor del plugin, hasta que el autor resuelva el problema seguirá estando fuera de nuestra sección de mods.
El segundo ha sido actualizado y el problema se ha
corregido:thumbsup:. Si usted lo tiene o lo esta buscando, está disponible en el sitio web del autor, así como en los foros de la comunidad MyBB aquí, se recomienda actualizar inmediatamente.
Le recomendamos que inmediatamente elimine el primer plugin de su foro y actualice el segundo.
También le recomendamos que haga lo necesario para buscar cualquier dato que pueda tener algo que ver con esto.
En una nota , numerosas
"Explotions Scritps" se han extendido a través de Internet que se refieren a estas dos vulnerabilidades como si fueran las vulnerabilidades en
MyBB y esto no es correcto, son de los plugins mas no de
Mybb.
Mybb-es Team
Fuente en Ingles: Plugin Exploits (Being reported as MyBB 1.6.5 Exploits)