Se ha descubierto exploit para Webservice Geeklog
Otro tipo de ataque que puede ser ocasionado por un exploit mediante injección SQL se ha descubrido en la versiones liberadas 1.5.x, esta apuntado al servicio Webservices API de Geeklog (no afecta a versiones anteriores).
Mientras se da la solucion definitiva se recomienda descativas este servicio de la siguiente manera:
En la parte administrativa:
Configuration > Geeklog > Miscellaneous > Webservices
Dando el valor de False
Más información a través de este enlace: