Si ofrecés cursos online en tu WordPress usando Tutor LMS, tenés que prestar atención a esto. Se detectó una falla grave que afecta a más de 100.000 sitios y permite a atacantes tomar el control del servidor. Te explicamos cómo asegurar tu plataforma y proteger tus bases de datos de inmediato.
La vulnerabilidad del tipo "PHP Object Injection" permite ejecutar código malicioso de forma remota. Para evitar dolores de cabeza en tu hosting o VPS, aplicá estas medidas ahora mismo:
- Verificá tu versión actual: Entrá a la sección de plugins de tu WordPress y comprobá qué versión de Tutor LMS tenés instalada.
- Actualizá a la versión 4.0.8: Los desarrolladores ya lanzaron el parche que corrige este error; actualizalo de inmediato desde tu panel de administración.
- Chequeá tus backups: Asegurate de contar con copias de seguridad recientes de tu base de datos por si necesitás restaurar el sitio ante cualquier inconveniente.
- Monitoreá accesos sospechosos: Revisá los registros de usuarios registrados para descartar perfiles falsos creados recientemente sin autorización.
Más info: Planes de hosting.
Preguntas frecuentes
¿Qué pasa si no uso el plugin Tutor LMS en mi web?
No tenés de qué preocuparte por este fallo en particular, pero siempre es una buena práctica mantener al día todo el software de tu sitio.
¿Tener un VPS me protege de este tipo de ataques?
Un VPS te da más control y recursos de infraestructura, pero las fallas a nivel de código de los plugins deben corregirse actualizando el software afectado.
Si querés que lo revisemos, contactanos.
Viernes, Septiembre 18, 2026