{"id":2555,"date":"2024-01-03T13:46:41","date_gmt":"2024-01-03T13:46:41","guid":{"rendered":"http:\/\/seguridadwordpress.es\/jvm-rich-text-icons-1-2-6-directory-traversal-permite-la-eliminacion-arbitraria-de-archivos-autenticados-subscriber\/"},"modified":"2024-01-03T13:46:41","modified_gmt":"2024-01-03T13:46:41","slug":"jvm-rich-text-icons-1-2-6-directory-traversal-permite-la-eliminacion-arbitraria-de-archivos-autenticados-subscriber","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/jvm-rich-text-icons-1-2-6-directory-traversal-permite-la-eliminacion-arbitraria-de-archivos-autenticados-subscriber\/","title":{"rendered":"JVM rich text icons <= 1.2.6 – Directory Traversal permite la eliminaci\u00f3n arbitraria de archivos autenticados (Subscriber+)"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad se debe a una limitaci\u00f3n incorrecta de la ruta de acceso a un directorio restringido (traversal de directorios). Esto permite que un atacante especifique una ruta de archivo maliciosa y elimine cualquier archivo al que tenga permisos de escritura.<\/p>\n
Para protegerse contra esta vulnerabilidad, se recomienda a los usuarios aplicar las siguientes soluciones:<\/p>\n
1. Actualizar el complemento JVM Gutenberg Rich Text Icons a la \u00faltima versi\u00f3n disponible.
\n2. Limitar el acceso de los usuarios con roles de suscriptor y superiores a los archivos del sistema.
\n3. Implementar medidas adicionales de seguridad en el servidor para evitar la ejecuci\u00f3n de archivos maliciosos.<\/p>\n
Al seguir estas recomendaciones, los usuarios de WordPress podr\u00e1n mitigar el riesgo de eliminaci\u00f3n arbitraria de archivos causada por la vulnerabilidad de la Traversal de Directorios en el complemento JVM Gutenberg Rich Text Icons.<\/p><\/div>\n
El complemento JVM Gutenberg Rich Text Icons para WordPress es vulnerable a la Traversal de Directorios en todas las versiones hasta e incluyendo la 1.2.6 a trav\u00e9s del par\u00e1metro ‘file’. Esto permite que atacantes autenticados, con acceso de suscriptor y superiores, eliminen archivos arbitrarios. El complemento JVM Gutenberg Rich Text Icons para WordPress es ampliamente […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[308],"class_list":["post-2555","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-51418"],"yoast_head":"\n