{"id":2719,"date":"2024-01-24T20:17:02","date_gmt":"2024-01-24T20:17:02","guid":{"rendered":"http:\/\/127.0.0.1\/views-for-wpforms-3-2-2-falta-de-autorizacion-en-get_form_fields\/"},"modified":"2024-01-24T20:17:02","modified_gmt":"2024-01-24T20:17:02","slug":"views-for-wpforms-3-2-2-falta-de-autorizacion-en-get_form_fields","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/views-for-wpforms-3-2-2-falta-de-autorizacion-en-get_form_fields\/","title":{"rendered":"Views for WPForms <= 3.2.2 – Falta de autorizaci\u00f3n en get_form_fields"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad se produce debido a una falta de comprobaci\u00f3n de capacidad en la funci\u00f3n ‘get_form_fields’. Esta funci\u00f3n deber\u00eda requerir permisos de administrador para acceder a los campos del formulario, pero actualmente cualquier usuario autenticado con acceso de suscriptor o superior puede utilizarla. Esto significa que un atacante podr\u00eda crear vistas de formulario para obtener datos sensibles de manera no autorizada.<\/p>\n
Para subsanar este problema, se recomienda actualizar a la \u00faltima versi\u00f3n del plugin Views for WPForms (3.2.3 o superior), donde se ha corregido esta vulnerabilidad. Adem\u00e1s, se deben revisar y limitar los permisos de los usuarios en el sitio, asegurando que solo aquellos con privilegios necesarios tengan acceso a las funciones del backend del plugin.<\/p><\/div>\n
El plugin Views for WPForms – Display & Edit WPForms Entries on your site frontend para WordPress es vulnerable a acceso no autorizado de datos debido a la falta de una comprobaci\u00f3n de capacidad en la funci\u00f3n ‘get_form_fields’ en todas las versiones hasta, incluyendo, la 3.2.2. Esto permite a atacantes autenticados, con acceso de suscriptor […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[436],"class_list":["post-2719","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0372"],"yoast_head":"\n