{"id":2545,"date":"2024-01-03T13:43:18","date_gmt":"2024-01-03T13:43:18","guid":{"rendered":"http:\/\/seguridadwordpress.es\/woocommerce-pdf-invoices-packing-slips-delivery-notes-and-shipping-labels-4-3-0-falta-de-autorizacion-para-exportacion-de-ordenes\/"},"modified":"2024-01-03T13:43:18","modified_gmt":"2024-01-03T13:43:18","slug":"woocommerce-pdf-invoices-packing-slips-delivery-notes-and-shipping-labels-4-3-0-falta-de-autorizacion-para-exportacion-de-ordenes","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/woocommerce-pdf-invoices-packing-slips-delivery-notes-and-shipping-labels-4-3-0-falta-de-autorizacion-para-exportacion-de-ordenes\/","title":{"rendered":"WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels <= 4.3.0 – Falta de Autorizaci\u00f3n para Exportaci\u00f3n de \u00d3rdenes"},"content":{"rendered":"
<\/p>\n
1. Actualizar el plugin a la \u00faltima versi\u00f3n disponible, que corrija esta vulnerabilidad.
\n2. Limitar el acceso a los roles de suscriptor y superiores, solo permitiendo a usuarios de confianza exportar \u00f3rdenes.
\n3. Implementar medidas adicionales de seguridad, como un firewall o un plugin de seguridad, para proteger el sitio contra accesos no autorizados.<\/p><\/div>\n
El plugin WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels para WordPress es vulnerable a accesos no autorizados a datos debido a la falta de una verificaci\u00f3n de capacidades en la acci\u00f3n theprint_packinglist en todas las versiones hasta, e incluyendo, la 4.3.0. Esto permite a atacantes autenticados, con acceso de nivel suscriptor o […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[299],"class_list":["post-2545","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-7068"],"yoast_head":"\n