{"id":2692,"date":"2024-01-22T16:15:57","date_gmt":"2024-01-22T16:15:57","guid":{"rendered":"http:\/\/127.0.0.1\/file-manager-7-2-1-exposicion-de-informacion-sensible-a-traves-de-nombres-de-archivo-de-respaldo\/"},"modified":"2024-01-22T16:15:57","modified_gmt":"2024-01-22T16:15:57","slug":"file-manager-7-2-1-exposicion-de-informacion-sensible-a-traves-de-nombres-de-archivo-de-respaldo","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/file-manager-7-2-1-exposicion-de-informacion-sensible-a-traves-de-nombres-de-archivo-de-respaldo\/","title":{"rendered":"File Manager <= 7.2.1 – Exposici\u00f3n de Informaci\u00f3n Sensible a trav\u00e9s de Nombres de Archivo de Respaldo"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios de WordPress tomar las siguientes medidas:<\/p>\n
1. Actualizar el plugin File Manager a la \u00faltima versi\u00f3n disponible, ya que es probable que el desarrollador haya abordado esta vulnerabilidad en versiones posteriores.
\n2. Verificar la configuraci\u00f3n del archivo .htaccess en el directorio del plugin File Manager y asegurarse de que se bloquea el acceso a los archivos de respaldo.
\n3. Implementar pol\u00edticas de seguridad adicionales, como limitar el acceso al directorio del plugin File Manager solo a usuarios autorizados.
\n4. Monitorear de cerca cualquier actividad sospechosa en el sitio web y tomar medidas inmediatas en caso de detecci\u00f3n de intentos de acceso no autorizados.<\/p><\/div>\n
El plugin File Manager para WordPress es vulnerable a la Exposici\u00f3n de Informaci\u00f3n Sensible en todas las versiones hasta, e incluyendo, la 7.2.1 debido a una aleatoriedad insuficiente en los nombres de archivo de respaldo, los cuales utilizan una marca de tiempo m\u00e1s 4 d\u00edgitos aleatorios. Esto hace posible que atacantes no autenticados extraigan datos […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[409],"class_list":["post-2692","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0761"],"yoast_head":"\n