{"id":2685,"date":"2024-01-19T18:15:51","date_gmt":"2024-01-19T18:15:51","guid":{"rendered":"http:\/\/127.0.0.1\/wpvivid-0-9-94-falta-de-autorizacion\/"},"modified":"2024-01-19T18:15:51","modified_gmt":"2024-01-19T18:15:51","slug":"wpvivid-0-9-94-falta-de-autorizacion","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/wpvivid-0-9-94-falta-de-autorizacion\/","title":{"rendered":"WPvivid <= 0.9.94 – Falta de Autorizaci\u00f3n"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar su plugin WPvivid a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se sugiere implementar medidas de seguridad adicionales, como restringir el acceso al back-end del sitio a usuarios autenticados y utilizar plugins de seguridad confiables para monitorear y proteger contra posibles amenazas.<\/p><\/div>\n
El plugin WPvivid para WordPress es vulnerable a la falta de autorizaci\u00f3n en las funciones restore() y get_restore_progress() en versiones hasta, e incluyendo, la versi\u00f3n 0.9.94. Esto permite que atacantes no autenticados invoquen estas funciones y obtengan rutas de archivo completas si tienen acceso a un ID de respaldo. La falta de autorizaci\u00f3n en el […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[403],"class_list":["post-2685","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-4637"],"yoast_head":"\n