SeguridadWordPress.es

Recopilación de vulnerabilidades WordPress.

Build & Control Block Patterns – Boost up Gutenberg Editor <= 1.3.5.4 – Falta de Autorización

El plugin Build & Control Block Patterns – Boost up Gutenberg Editor para WordPress es vulnerable a accesos no autorizados de datos debido a una falta de verificación de capacidades en la función settings_export() en todas las versiones hasta, e incluyendo, la 1.3.5.4. Esto permite que atacantes no autenticados exporten la configuración del plugin.

Se recomienda a los usuarios actualizar el plugin a la última versión disponible para corregir esta vulnerabilidad. Adicionalmente, es importante mantener todos los plugins y temas de WordPress actualizados de forma regular para protegerse contra posibles amenazas. Se sugiere también utilizar medidas de seguridad adicionales como firewalls y plugins de seguridad para reforzar la protección del sitio.
Es crucial tomar medidas proactivas para garantizar la seguridad de tu sitio en WordPress y prevenir posibles brechas de seguridad. Mantener todos los elementos del sitio actualizados y emplear buenas prácticas de seguridad pueden ayudar a mitigar riesgos.

Related Article