{"id":2767,"date":"2024-02-02T00:15:17","date_gmt":"2024-02-02T00:15:17","guid":{"rendered":"http:\/\/127.0.0.1\/userpro-5-1-6-bypass-de-registro-de-membresia-deshabilitada\/"},"modified":"2024-02-02T00:15:17","modified_gmt":"2024-02-02T00:15:17","slug":"userpro-5-1-6-bypass-de-registro-de-membresia-deshabilitada","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/userpro-5-1-6-bypass-de-registro-de-membresia-deshabilitada\/","title":{"rendered":"UserPro <= 5.1.6 – Bypass de registro de membres\u00eda deshabilitada"},"content":{"rendered":"
<\/p>\n
Para explotar esta vulnerabilidad, los atacantes no autenticados pueden simplemente registrar nuevas cuentas en el sitio web, a pesar de que el registro de cuentas ha sido deshabilitado por un administrador.<\/p>\n
Esta vulnerabilidad es especialmente preocupante para sitios web que buscan controlar el acceso a contenido exclusivo o sensible a trav\u00e9s de la funci\u00f3n de membres\u00eda. Los usuarios malintencionados pueden registrarse sin restricciones y acceder a contenido restringido en el sitio.<\/p>\n
Para mitigar esta vulnerabilidad, se recomienda actualizar a la \u00faltima versi\u00f3n del plugin UserPro tan pronto como est\u00e9 disponible. Adem\u00e1s, se recomienda revisar la configuraci\u00f3n de membres\u00eda en el plugin y asegurarse de que est\u00e9 correctamente configurado para evitar posibles bypass.<\/p><\/div>\n
El plugin UserPro para WordPress es vulnerable a un Bypass de Caracter\u00edstica de Seguridad en todas las versiones hasta, e incluyendo, la 5.1.6. Esto se debe al uso de restricciones en el lado del cliente para hacer cumplir la caracter\u00edstica de ‘Registro deshabilitado’ de membres\u00eda dentro de la configuraci\u00f3n general del plugin. Esto permite a […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[482],"class_list":["post-2767","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0701"],"yoast_head":"\n