{"id":2717,"date":"2024-01-24T20:16:01","date_gmt":"2024-01-24T20:16:01","guid":{"rendered":"http:\/\/127.0.0.1\/views-for-wpforms-3-2-2-autorizacion-faltante-a-traves-de-save_view\/"},"modified":"2024-01-24T20:16:01","modified_gmt":"2024-01-24T20:16:01","slug":"views-for-wpforms-3-2-2-autorizacion-faltante-a-traves-de-save_view","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/views-for-wpforms-3-2-2-autorizacion-faltante-a-traves-de-save_view\/","title":{"rendered":"Views for WPForms <= 3.2.2 – Autorizaci\u00f3n faltante a trav\u00e9s de save_view"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad radica en la falta de verificaci\u00f3n de capacidad en la funci\u00f3n ‘save_view’. Esto significa que los atacantes autenticados con acceso de suscriptor y superior pueden explotar esta vulnerabilidad para modificar los t\u00edtulos de las publicaciones de su elecci\u00f3n.<\/p>\n
Para mitigar este problema, se recomienda a los usuarios actualizar el complemento Views for WPForms a la versi\u00f3n m\u00e1s reciente disponible. Adem\u00e1s, los administradores deben revisar y limitar los permisos de los usuarios con acceso de suscriptor y superior para evitar abusos.<\/p>\n
Es importante tener en cuenta que esta vulnerabilidad solo afecta a las versiones anteriores a la 3.2.2 del complemento.<\/p><\/div>\n
El complemento Views for WPForms – Mostrar y editar la entrada de WPForms en la parte frontal de tu sitio para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos debido a la falta de verificaci\u00f3n de capacidad en la funci\u00f3n ‘save_view’ en todas las versiones hasta, e incluyendo, la 3.2.2. Esto permite que […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[434],"class_list":["post-2717","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0370"],"yoast_head":"\n