Disqus es uno de los sistemas de comentarios más popular de WordPress y se utiliza en 1,3 millones de sitios web. La vulnerabilidad ha sido descubierta por el mismo equipo que localizó la existente en All in One SEO Pack y es muy peligrosa ya que deja tu sitio completamente en manos de un atacante.
La vulnerabilidad está presente en servidores/sitios con PHP versión 5.1.6 o anterior, WordPress 3.1.4 o anterior y Disqus 2.75 o anterior.
Ya existe una nueva versión de Disqus 2.76 que soluciona la vulnerabilidad por lo que se recomienda la actualización del complemento a la mayor brevedad desde el panel de administración de WordPress, además de la versión del mismo sistema de gestión de contenido y Weblog, el más popular de la blogosfera al ser utilizado en 70 millones de sitios web en todo el mundo.
Fuente: muyseguridad
