Cleantalk
Mientras investigábamos un sitio comprometido, descubrimos un código sospechoso en un tema de AccessPress Themes (también conocido como Access Keys), un proveedor con un gran número de temas y plugins populares. Al investigar más a fondo, descubrimos que todos los temas y la mayoría de los plugins del proveedor contenían este código sospechoso, pero sólo si se descargaban de su propio sitio web. Las mismas extensiones estaban bien si se descargaban o instalaban directamente desde el directorio de WordPress.org.
Nos pusimos en contacto con el proveedor inmediatamente, pero al principio no recibimos respuesta. Tras elevar el caso al equipo de plugins de WordPress.org, nuestras sospechas se confirmaron. Los sitios web de AccessPress Themes fueron vulnerados en la primera quincena de septiembre de 2021, y las extensiones disponibles para descarga en su sitio fueron inyectadas con un backdoor.
La mayoría de los plugins han sido actualizados desde entonces, y las versiones limpias conocidas se enumeran al final de este post. Sin embargo, los temas afectados no han sido actualizados, y se extraen del repositorio de temas de WordPress.org. Si tienes alguno de los temas listados al final de este artículo instalado en tu sitio, te recomendamos migrar a un nuevo tema lo antes posible.
Armadura Wp
add_action( ‘init’, array( ‘Akismet_Admin’, ‘init’ ) );-}–//add wrapper class around deprecated akismet functions that are referenced elsewhere-require_once( AKISMET__PLUGIN_DIR . ‘wrapper.php’ );–if ( defined( ‘WP_CLI’ ) && WP_CLI ) {-
__( ‘We collect information about visitors who comment on Sites that use our Akismet anti-spam service. The information we collect depends on how the User sets up Akismet for the Site, but typically includes the commenter\’s IP address, user agent, referrer, and Site URL (along with other information directly provided by the commenter such as their name, username, email address, and the comment itself).’, ‘akismet’ )-
‘<p><strong>’ . esc_html__( ‘Comments’ , ‘akismet’) . ‘</strong> – ‘ . esc_html__( ‘Show the number of approved comments beside each comment author in the comments list page.’ , ‘akismet’) . ‘</p>’ .-
‘<p><strong>’ . esc_html__( ‘Strictness’ , ‘akismet’) . ‘</strong> – ‘ . esc_html__( ‘Choose to either discard the worst spam automatically or to always put all spam in spam folder.’ , ‘akismet’) . ‘</p>’,-
Clave api de Akismet
Akismet comprueba tus comentarios y formularios de contacto en nuestra base de datos global de spam para evitar que tu sitio publique contenido malicioso. Puedes revisar el spam de comentarios que detecta en la pantalla de administración de “Comentarios” de tu blog.
Somos una organización sin ánimo de lucro con problemas de spam, y para nuestra gran sorpresa, Akismet es gratuito para nosotros, y fue añadido directamente desde nuestra página de inicio de Worpress. A lo largo de la curva de aprendizaje, se necesitó un poco de apoyo/explicación (varias veces), y fue ofrecido alegre y responsablemente por sus ingenieros (que son muy justamente titulados como “Ingenieros de la Felicidad”). Si pudiera, ¡le daría seis estrellas!
Llevo utilizando este plugin desde que creé mi blog hace más de una docena de años y lo había olvidado por completo. Me acordé de su existencia cuando empecé a recibir comentarios de spam en mi blog. Resultó que mi clave API para este plugin había caducado y me indicaron que creara una cuenta con Akismet y pagara para obtener una clave API. Sin embargo, tras ponerme en contacto con su servicio de asistencia, me dijeron que no me cobrarían nada por conseguir una clave, ya que mi sitio web no se utilizaba con fines comerciales.
Formulario de contacto Akismet 7
Lista los plugins que se pueden instalar. Nota: Este comando puede tardar un poco en ejecutarse dependiendo de tu conectividad a Internet. El resultado típico es el siguiente:A continuación se listan los plugins disponibles en el repositorio de grailsCentral:
…La primera columna contiene el nombre del plugin, la segunda la versión y la última la descripción. Si necesitas más información sobre un plugin, puedes utilizar el comando plugin-info. Si deseas instalar un plugin puedes utilizar el nombre y/o la versión del plugin en combinación con el comando install-plugin.