{"id":2703,"date":"2024-01-24T15:16:50","date_gmt":"2024-01-24T15:16:50","guid":{"rendered":"http:\/\/127.0.0.1\/file-manager-pro-8-3-4-subida-arbitraria-de-archivos-autenticada-suscriptor\/"},"modified":"2024-01-24T15:16:50","modified_gmt":"2024-01-24T15:16:50","slug":"file-manager-pro-8-3-4-subida-arbitraria-de-archivos-autenticada-suscriptor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/file-manager-pro-8-3-4-subida-arbitraria-de-archivos-autenticada-suscriptor\/","title":{"rendered":"File Manager Pro <= 8.3.4 – Subida arbitraria de archivos autenticada (Suscriptor+)"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda actualizar el complemento a la versi\u00f3n 8.3.5 o posterior. En la versi\u00f3n 8.3.5, se ha introducido una verificaci\u00f3n de capacidades que impide que los usuarios con privilegios inferiores a administrador ejecuten esta funci\u00f3n.<\/p>\n
Adem\u00e1s de mantener el complemento actualizado, es fundamental seguir buenas pr\u00e1cticas de seguridad, como utilizar contrase\u00f1as seguras y \u00fanicas para las cuentas de usuario y restringir el acceso a los roles y privilegios necesarios.<\/p><\/div>\n
En este informe de seguridad se revela una vulnerabilidad en la versi\u00f3n 8.3.4 y anteriores del complemento File Manager Pro para WordPress. Esta vulnerabilidad permite a usuarios autenticados con privilegios de suscriptor o superior realizar una subida arbitraria de archivos, lo que podr\u00eda resultar en la ejecuci\u00f3n de c\u00f3digo malicioso en el servidor. El complemento […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[420],"class_list":["post-2703","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6846"],"yoast_head":"\n