WordPress Debug Log Exists

Club para webmasters Foros Desarrollo web WordPress Debug Log Exists

Viendo 2 entradas - de la 1 a la 2 (de un total de 2)
  • Autor
    Entradas
  • #48481 Karma: 0
    MediFlow
    Participante
    3

    Hola Chorris,

    Tengo varias webs en el que me salta el aviso de:
    vulnerability found.
    WordPress Debug Log Exists

    He estado revisando el wp-config y aquí esta debug en false.
    Y buscando, no he encontrado nada al respecto.

    Alguien sabe a que se debe esta vulnerabilidad y cómo se puede corregir?

    Gracias!

    #48482 Karma: 1
    israel
    Participante
    22

    Hola, se refiere a qué el plugin ha encontrado un fichero .log con la información del debug.

    Por defecto debug.log se almacena en la carpeta /wp-content/, y esto hace que exista la posibilidad de que sea accesible públicamente. Es un «riesgo» de seguridad porque estas exponiendo información sensible.

    A través del archivo .htaccess podrías bloquear el acceso al debug.log, o podrías también cambiar la ruta en la cuál es almacena modificando el archivo wp-config.php:

    define( ‘WP_DEBUG_LOG’, ‘/path/fuera/del/directorio/publico/debug.log’ );

    También podrías usar un plugin para cambiar la ruta: https://wordpress.org/plugins/change-debug-log-location/

    Un saludo

Viendo 2 entradas - de la 1 a la 2 (de un total de 2)
  • Debes estar registrado para responder a este debate.