{"id":2556,"date":"2024-01-03T13:47:06","date_gmt":"2024-01-03T13:47:06","guid":{"rendered":"http:\/\/seguridadwordpress.es\/doofinder-for-woocommerce-2-0-33-autorizacion-faltante-a-traves-de-multiples-acciones-ajax\/"},"modified":"2024-01-03T13:47:06","modified_gmt":"2024-01-03T13:47:06","slug":"doofinder-for-woocommerce-2-0-33-autorizacion-faltante-a-traves-de-multiples-acciones-ajax","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/doofinder-for-woocommerce-2-0-33-autorizacion-faltante-a-traves-de-multiples-acciones-ajax\/","title":{"rendered":"Doofinder for WooCommerce <= 2.0.33 – Autorizaci\u00f3n faltante a trav\u00e9s de m\u00faltiples acciones AJAX"},"content":{"rendered":"
<\/p>\n
El problema radica en que el plugin no realiza una verificaci\u00f3n adecuada de la capacidad de los usuarios que realizan las acciones ‘doofinder_reset_credentials’ y ‘doofinder_force_update_on_save’. Esto significa que los atacantes autenticados, con niveles de acceso de suscriptor o superiores, pueden aprovechar estas acciones para restablecer las credenciales y modificar la configuraci\u00f3n de actualizaci\u00f3n al guardar. Esto podr\u00eda llevar a la modificaci\u00f3n no autorizada de datos y la p\u00e9rdida de los mismos.<\/p>\n
Para subsanar este problema, se recomienda actualizar el plugin a la \u00faltima versi\u00f3n disponible, que deber\u00eda corregir la vulnerabilidad de autorizaci\u00f3n faltante. Adem\u00e1s, se aconseja revisar los permisos de los usuarios con acceso al panel de administraci\u00f3n de WordPress, asegur\u00e1ndose de que solo cuenten con los niveles de acceso necesarios para realizar sus tareas. Tambi\u00e9n se pueden implementar soluciones adicionales para reforzar la seguridad, como el uso de plugins de seguridad y la monitorizaci\u00f3n de las actividades sospechosas.<\/p>\n
En resumen, es fundamental actualizar el plugin Doofinder for WooCommerce a la \u00faltima versi\u00f3n y revisar los permisos de los usuarios para evitar posibles ataques de modificaci\u00f3n de datos y p\u00e9rdida de informaci\u00f3n.<\/p><\/div>\n
El plugin Doofinder for WooCommerce para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos y la p\u00e9rdida de datos debido a la falta de una comprobaci\u00f3n de capacidad en las funciones AJAX an\u00f3nimas ‘doofinder_reset_credentials’ y ‘doofinder_force_update_on_save’ en versiones hasta, e incluyendo, 2.0.33. Esto permite a atacantes autenticados, con acceso a nivel de suscriptor […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[309],"class_list":["post-2556","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-51678"],"yoast_head":"\n