{"id":2543,"date":"2024-01-03T13:42:15","date_gmt":"2024-01-03T13:42:15","guid":{"rendered":"http:\/\/seguridadwordpress.es\/learnpress-4-2-5-7-referencia-directa-a-objeto-insegura-para-divulgacion-de-informacion\/"},"modified":"2024-01-03T13:42:15","modified_gmt":"2024-01-03T13:42:15","slug":"learnpress-4-2-5-7-referencia-directa-a-objeto-insegura-para-divulgacion-de-informacion","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/learnpress-4-2-5-7-referencia-directa-a-objeto-insegura-para-divulgacion-de-informacion\/","title":{"rendered":"LearnPress <= 4.2.5.7 – Referencia directa a objeto insegura para divulgaci\u00f3n de informaci\u00f3n"},"content":{"rendered":"
<\/p>\n
Un atacante autenticado con nivel de acceso de suscriptor o superior puede aprovechar esta vulnerabilidad para acceder a los detalles del progreso de un curso de otro usuario. Esto podr\u00eda comprometer la privacidad y seguridad de los usuarios del sitio.<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar su versi\u00f3n del plugin LearnPress a la \u00faltima disponible. Adem\u00e1s, es importante seguir las buenas pr\u00e1cticas de seguridad, como gestionar adecuadamente los permisos de los usuarios y mantener actualizado todo el software utilizado en el sitio. Tambi\u00e9n se sugiere limitar el acceso a la API REST a usuarios confiables y establecer medidas adicionales de autenticaci\u00f3n y control de acceso.<\/p><\/div>\n
En este reporte de seguridad se informa sobre una vulnerabilidad en el plugin LearnPress para WordPress que permite la divulgaci\u00f3n de informaci\u00f3n debido a un fallo de validaci\u00f3n en la clave controlada por el usuario ‘userID’. Esto permite a atacantes autenticados con nivel de acceso de suscriptores o superior acceder a los detalles del progreso […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[297],"class_list":["post-2543","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6223"],"yoast_head":"\n