{"id":2774,"date":"2024-02-02T16:16:30","date_gmt":"2024-02-02T16:16:30","guid":{"rendered":"http:\/\/127.0.0.1\/icons-font-loader-1-1-4-carga-de-archivos-arbitrarios-autenticados-administrador\/"},"modified":"2024-02-02T16:16:30","modified_gmt":"2024-02-02T16:16:30","slug":"icons-font-loader-1-1-4-carga-de-archivos-arbitrarios-autenticados-administrador","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/icons-font-loader-1-1-4-carga-de-archivos-arbitrarios-autenticados-administrador\/","title":{"rendered":"Icons Font Loader <= 1.1.4 – Carga de archivos arbitrarios autenticados (Administrador+)"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda actualizar el plugin a la \u00faltima versi\u00f3n disponible. Esto garantizar\u00e1 que se corrijan las vulnerabilidades conocidas y se implementen medidas de seguridad adicionales.<\/p>\n
Adem\u00e1s de aplicar la actualizaci\u00f3n, se debe realizar una revisi\u00f3n exhaustiva de los archivos cargados en el servidor del sitio. Esto implica verificar que los mismos pertenezcan a los usuarios leg\u00edtimos y no representen una amenaza de seguridad.<\/p>\n
Es importante adem\u00e1s, establecer pol\u00edticas de seguridad s\u00f3lidas para las contrase\u00f1as de los usuarios con acceso de administrador. Las contrase\u00f1as deben ser robustas y de uso exclusivo para evitar posibles ataques de acceso no autorizado. Tambi\u00e9n se sugiere habilitar la autenticaci\u00f3n de dos factores para reforzar a\u00fan m\u00e1s la seguridad de las cuentas de administrador.<\/p><\/div>\n
El plugin Icons Font Loader para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validaci\u00f3n de tipo de archivo en la funci\u00f3n ‘upload’ en versiones hasta, e incluyendo, 1.1.4. Esto permite que atacantes autenticados, con acceso de administrador y superior, carguen archivos arbitrarios en el servidor del sitio afectado, […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[489],"class_list":["post-2774","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-24714"],"yoast_head":"\n