{"id":2552,"date":"2024-01-03T13:45:42","date_gmt":"2024-01-03T13:45:42","guid":{"rendered":"http:\/\/seguridadwordpress.es\/easy-social-feed-6-5-2-falta-autorizacion-para-modificar-los-ajustes\/"},"modified":"2024-01-03T13:45:42","modified_gmt":"2024-01-03T13:45:42","slug":"easy-social-feed-6-5-2-falta-autorizacion-para-modificar-los-ajustes","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/easy-social-feed-6-5-2-falta-autorizacion-para-modificar-los-ajustes\/","title":{"rendered":"Easy Social Feed <= 6.5.2 – Falta autorizaci\u00f3n para modificar los ajustes"},"content":{"rendered":"
<\/p>\n
Esta vulnerabilidad no solo compromete la integridad de los datos del plugin, sino que tambi\u00e9n puede tener un impacto negativo en la seguridad del sitio web en general. Al poder modificar los tokens de acceso de Facebook e Instagram del plugin y actualizar los ID de grupo, los atacantes pueden realizar acciones maliciosas que pueden afectar la privacidad de los usuarios o incluso comprometer la seguridad del sitio web.<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el plugin a la \u00faltima versi\u00f3n disponible, ya que la vulnerabilidad ha sido corregida en versiones posteriores a la 6.5.2. Adem\u00e1s, es importante asegurarse de que solo los usuarios con los permisos adecuados tengan acceso al plugin y limitar el acceso a funciones sensibles.<\/p>\n
En resumen, la vulnerabilidad de falta de autorizaci\u00f3n en el plugin Easy Social Feed hasta la versi\u00f3n 6.5.2 puede permitir a atacantes autenticados realizar modificaciones no autorizadas en los ajustes del plugin. Para protegerse contra esta vulnerabilidad, se recomienda actualizar a la \u00faltima versi\u00f3n y gestionar los permisos de acceso de manera adecuada.<\/p><\/div>\n
El plugin Easy Social Feed para WordPress presenta una vulnerabilidad de modificaci\u00f3n no autorizada de datos debido a la falta de comprobaci\u00f3n de capacidad en m\u00faltiples funciones AJAX en todas las versiones hasta, e incluyendo, la 6.5.2. Esto permite a atacantes autenticados, con acceso de nivel suscriptor o superior, realizar acciones no autorizadas, como modificar […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[305],"class_list":["post-2552","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6883"],"yoast_head":"\n