{"id":2579,"date":"2024-01-05T18:55:23","date_gmt":"2024-01-05T18:55:23","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-autorizacion-faltante-en-lightstart-maintenance-mode-coming-soon-and-landing-page-builder\/"},"modified":"2024-01-05T18:55:23","modified_gmt":"2024-01-05T18:55:23","slug":"vulnerabilidad-de-autorizacion-faltante-en-lightstart-maintenance-mode-coming-soon-and-landing-page-builder","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-autorizacion-faltante-en-lightstart-maintenance-mode-coming-soon-and-landing-page-builder\/","title":{"rendered":"Vulnerabilidad de autorizaci\u00f3n faltante en LightStart – Maintenance Mode, Coming Soon and Landing Page Builder"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios realizar las siguientes acciones:<\/p>\n
– Actualizar el plugin a la versi\u00f3n m\u00e1s reciente, donde se ha corregido esta vulnerabilidad.
\n– Verificar los niveles de acceso de los usuarios registrados en el sitio web y limitarlos solo a lo necesario.
\n– Mantener actualizado el sistema operativo del servidor y todas las dem\u00e1s capas de software utilizadas en el sitio web.
\n– Realizar copias de seguridad peri\u00f3dicas de la base de datos y los archivos del sitio web, para poder restaurarlos en caso de cualquier modificaci\u00f3n no autorizada.<\/p>\n
Siguiendo estas recomendaciones, los usuarios podr\u00e1n fortalecer la seguridad de sus sitios web y protegerlos de esta vulnerabilidad de autorizaci\u00f3n faltante en el plugin LightStart – Maintenance Mode, Coming Soon and Landing Page Builder.<\/p><\/div>\n
El plugin LightStart – Maintenance Mode, Coming Soon and Landing Page Builder para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos debido a una falta de verificaci\u00f3n de capacidad en la funci\u00f3n insert_template en todas las versiones hasta, e incluyendo, la 2.6.8. Esto permite a atacantes autenticados, con acceso de nivel suscriptor y […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[332],"class_list":["post-2579","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-7019"],"yoast_head":"\n