
Tras descubrir que tres plugins populares tenían puertas traseras hábilmente disfrazadas, WordPress decidió cerrar el acceso temporalmente al repositorio de plugins y obligar el cambio de contraseña a los usuarios de WordPress.org.
Los plugins comprometidos son AddThis, WPtouch, y W3 Total Cache, y fueron subidos por personas que no son los legítimos autores. Ahora el equipo de WordPress volvió los tres plugins a sus versiones originales.
Los usuarios que actualizaron alguno de estos plugins en los últimos días debe desinstalarlo y actualizar a una versión actualmente alojada en el sitio web de WordPress.org.
Visto en The Register







