{"id":2669,"date":"2024-01-17T21:15:21","date_gmt":"2024-01-17T21:15:21","guid":{"rendered":"http:\/\/127.0.0.1\/unlimited-addons-for-wpbakery-page-builder-1-0-42-carga-de-archivos-arbitraria-autenticada-editor\/"},"modified":"2024-01-17T21:15:21","modified_gmt":"2024-01-17T21:15:21","slug":"unlimited-addons-for-wpbakery-page-builder-1-0-42-carga-de-archivos-arbitraria-autenticada-editor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/unlimited-addons-for-wpbakery-page-builder-1-0-42-carga-de-archivos-arbitraria-autenticada-editor\/","title":{"rendered":"Unlimited Addons for WPBakery Page Builder <= 1.0.42 – Carga de archivos arbitraria autenticada (Editor+)"},"content":{"rendered":"
<\/p>\n
Para solucionar este problema, se recomienda actualizar el plugin a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se recomienda revisar los roles de usuario con acceso al plugin y limitar su alcance solo a los roles necesarios.<\/p>\n
Es importante destacar que esta vulnerabilidad solo afecta a las versiones anteriores o iguales a la 1.0.42 del plugin. Si ya has realizado la actualizaci\u00f3n correspondiente, tu sitio no se ver\u00e1 afectado por esta vulnerabilidad.<\/p><\/div>\n
En este reporte de seguridad se ha descubierto una vulnerabilidad en el plugin Unlimited Addons for WPBakery Page Builder de WordPress que permite la carga de archivos arbitrarios debido a una validaci\u00f3n insuficiente del tipo de archivo. Esta vulnerabilidad puede ser aprovechada por atacantes autenticados con un rol al que el administrador haya otorgado acceso […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[388],"class_list":["post-2669","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6925"],"yoast_head":"\n