{"id":2689,"date":"2024-01-19T21:15:35","date_gmt":"2024-01-19T21:15:35","guid":{"rendered":"http:\/\/127.0.0.1\/filebird-5-6-0-vulnerabilidad-de-almacenamiento-de-scripts-cruzados-autenticados-administrador-a-traves-de-la-importacion-de-carpetas\/"},"modified":"2024-01-19T21:15:35","modified_gmt":"2024-01-19T21:15:35","slug":"filebird-5-6-0-vulnerabilidad-de-almacenamiento-de-scripts-cruzados-autenticados-administrador-a-traves-de-la-importacion-de-carpetas","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/filebird-5-6-0-vulnerabilidad-de-almacenamiento-de-scripts-cruzados-autenticados-administrador-a-traves-de-la-importacion-de-carpetas\/","title":{"rendered":"FileBird <= 5.6.0 \u2013 Vulnerabilidad de almacenamiento de scripts cruzados autenticados (Administrador+) a trav\u00e9s de la importaci\u00f3n de carpetas"},"content":{"rendered":"
<\/p>\n
Como resultado, un atacante autenticado con acceso de administrador puede introducir scripts web maliciosos en las p\u00e1ginas del sitio web. Estos scripts se ejecutar\u00e1n cada vez que un usuario acceda a una p\u00e1gina que contenga el script inyectado. Tambi\u00e9n existe la posibilidad de que un atacante enga\u00f1e a un administrador para que cargue una carpeta importada maliciosa, exponiendo a\u00fan m\u00e1s el riesgo.<\/p>\n
Para mitigar esta vulnerabilidad, se recomienda a los usuarios de FileBird actualizar a la \u00faltima versi\u00f3n disponible, que incluye una soluci\u00f3n para este problema de seguridad. Adem\u00e1s, es importante tener siempre actualizado el core de WordPress y todos los plugins instalados, ya que las actualizaciones suelen incluir correcciones de seguridad.<\/p>\n
Adem\u00e1s, se recomienda desconfiar de cualquier archivo o carpeta importada que provenga de fuentes no confiables. Siempre es recomendable utilizar solo fuentes de confianza para importar contenido en su sitio WordPress, y verificar que los t\u00edtulos de las carpetas importadas no contengan ning\u00fan tipo de script malicioso antes de su importaci\u00f3n.<\/p><\/div>\n
En este informe de seguridad, se ha descubierto una vulnerabilidad en el plugin de WordPress llamado FileBird. La versi\u00f3n afectada es la 5.6.0 y anteriores. El problema reside en la forma en que se manejan los t\u00edtulos de las carpetas importadas, lo que permite a usuarios autenticados con privilegios de administrador almacenar scripts web maliciosos. […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[407],"class_list":["post-2689","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0691"],"yoast_head":"\n