{"id":2650,"date":"2024-01-16T15:15:25","date_gmt":"2024-01-16T15:15:25","guid":{"rendered":"http:\/\/127.0.0.1\/user-profile-builder-3-10-8-modificacion-no-autorizada-de-la-configuracion-del-complemento-a-traves-de-wppb_two_factor_authentication_settings_update\/"},"modified":"2024-01-16T15:15:25","modified_gmt":"2024-01-16T15:15:25","slug":"user-profile-builder-3-10-8-modificacion-no-autorizada-de-la-configuracion-del-complemento-a-traves-de-wppb_two_factor_authentication_settings_update","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/user-profile-builder-3-10-8-modificacion-no-autorizada-de-la-configuracion-del-complemento-a-traves-de-wppb_two_factor_authentication_settings_update\/","title":{"rendered":"User Profile Builder <= 3.10.8 – Modificaci\u00f3n no autorizada de la configuraci\u00f3n del complemento a trav\u00e9s de wppb_two_factor_authentication_settings_update"},"content":{"rendered":"
<\/p>\n
La funci\u00f3n vulnerable ‘wppb_two_factor_authentication_settings_update’ no realiza una verificaci\u00f3n adecuada de las capacidades del usuario, lo que significa que cualquier usuario, incluso sin autenticaci\u00f3n, puede habilitar o deshabilitar la funcionalidad de doble autenticaci\u00f3n ofrecida en la versi\u00f3n Premium del complemento para cualquier rol de usuario.<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar a una versi\u00f3n m\u00e1s reciente del complemento, en la cual se ha corregido esta vulnerabilidad. Adem\u00e1s, se recomienda implementar medidas adicionales de seguridad, como la limitaci\u00f3n del acceso al panel de administraci\u00f3n solo a usuarios autorizados y la monitorizaci\u00f3n regular de los registros de actividad del sitio para detectar posibles intentos de explotar esta vulnerabilidad.<\/p><\/div>\n
El complemento User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos debido a una falta de verificaci\u00f3n de capacidades en la funci\u00f3n ‘wppb_two_factor_authentication_settings_update’ en todas las versiones hasta, e incluyendo, la 3.10.8. Esto permite que atacantes no autenticados habiliten […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[369],"class_list":["post-2650","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0324"],"yoast_head":"\n