Sistemas Afectados

• Versiones anteriores a Jetpack 9.8

Descripción

Automátic, la campaña detrás del mantenimiento de WordPress ha lanzado una actualización de seguridad que obliga a instalar la última actualización del complemento Jetpack de WordPress.  La actualización solventa una vulnerabilidad critica presente en la función Carousel. Por el momento no se ha brindado mayores detalles de la falla y el proceso de explotación por lo que Automatic se ha centrado en instalar las actualizaciones en los mas de 5 millones de portales que utilizan este plugin antes que  pueda ser explotada.

Referencia

• https://jetpack.com/2021/06/01/jetpack-9-8-engage-your-audience-with-wordpress-stories/

Solución

Se recomienda actualizar Jetpack a la última versión lanzada.