Estoy probando mi propio blog de wordpress contra problemas de seguridad con wpscan
.
Honestamente, nunca lo he hecho antes y me sorprendí después de ver el resultado.
Una vulnerabilidad de mi sitio de wordpress es:
[+] WordPress version 3.8 identified from rss generator
[!] 1 vulnerabilities identified from the version number
|
| * Title: wp-admin/options-writing.php Cleartext Admin Credentials Disclosure
| * Reference: http://seclists.org/fulldisclosure/2013/Dec/135
| * Reference: http://osvdb.org/101101
¿Qué significa eso? ¿Es fácil para los atacantes obtener derechos de administrador en mi sitio? Si es así, ¿cómo podría alguien hacer algo así? ¿Cómo puedo asegurarme contra esto?
Aprecio tu respuesta