Vulnerabilidad XSS en el plugin de WordPress Jetpack

El popular complemento de WordPress Jetpack, que pone las funciones de la plataforma WordPress.com a disposición de los propietarios de instalaciones de WordPress autoalojadas y, por lo tanto, mejora el rendimiento de los respectivos sitios, tiene una vulnerabilidad de secuencias de comandos entre sitios con la que se puede inyectar código malicioso en los blogs a través de la función de comentarios se introducen de contrabando. Este es el llamado ataque XSS almacenado en el que las computadoras de los visitantes pueden ser atacadas. Solo se ven afectadas las instalaciones de WordPress que tienen Jetpack instalado y la incrustación de shortcode habilitada.

La brecha se ha cerrado en la versión actual 4.0.3 del complemento. Por lo tanto, recomendamos encarecidamente actualizar a la última versión de Jetpack.