{"id":2562,"date":"2024-01-03T17:56:47","date_gmt":"2024-01-03T17:56:47","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-wp-members-membership-plugin-3-4-8-falta-de-autorizacion-a-exposicion-de-informacion-sensible\/"},"modified":"2024-01-03T17:56:47","modified_gmt":"2024-01-03T17:56:47","slug":"vulnerabilidad-de-wp-members-membership-plugin-3-4-8-falta-de-autorizacion-a-exposicion-de-informacion-sensible","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-wp-members-membership-plugin-3-4-8-falta-de-autorizacion-a-exposicion-de-informacion-sensible\/","title":{"rendered":"Vulnerabilidad de WP-Members Membership Plugin <= 3.4.8 – Falta de Autorizaci\u00f3n a Exposici\u00f3n de Informaci\u00f3n Sensible"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda actualizar a la \u00faltima versi\u00f3n del plugin (3.4.9 o superior) tan pronto como est\u00e9 disponible. Adem\u00e1s, los administradores pueden considerar restringir el acceso de los usuarios a los shortcodes del plugin.<\/p>\n
Es importante recordar que la seguridad de un sitio de WordPress no depende \u00fanicamente de los plugins utilizados, sino tambi\u00e9n de las buenas pr\u00e1cticas de seguridad, como mantener el software actualizado, utilizar contrase\u00f1as seguras y realizar copias de seguridad regulares del sitio.<\/p><\/div>\n
El plugin WP-Members Membership Plugin para WordPress es vulnerable a una Exposici\u00f3n de Informaci\u00f3n Sensible en todas sus versiones hasta la 3.4.8 a trav\u00e9s del shortcode wpmem_field. Esto permite a atacantes autenticados, con acceso de contribuidor o superior, extraer datos sensibles como correos electr\u00f3nicos de usuarios, hashes de contrase\u00f1as, nombres de usuario y m\u00e1s. La […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[315],"class_list":["post-2562","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6733"],"yoast_head":"\n