{"id":2790,"date":"2024-02-05T17:15:58","date_gmt":"2024-02-05T17:15:58","guid":{"rendered":"http:\/\/127.0.0.1\/wp-club-manager-plugin-de-club-deportivo-de-wordpress-2-2-10-falta-de-autorizacion-para-actualizar-los-enlaces-permanentes-de-eventos-no-autenticados\/"},"modified":"2024-02-05T17:15:58","modified_gmt":"2024-02-05T17:15:58","slug":"wp-club-manager-plugin-de-club-deportivo-de-wordpress-2-2-10-falta-de-autorizacion-para-actualizar-los-enlaces-permanentes-de-eventos-no-autenticados","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/wp-club-manager-plugin-de-club-deportivo-de-wordpress-2-2-10-falta-de-autorizacion-para-actualizar-los-enlaces-permanentes-de-eventos-no-autenticados\/","title":{"rendered":"WP Club Manager \u2013 Plugin de club deportivo de WordPress <= 2.2.10 – Falta de autorizaci\u00f3n para actualizar los enlaces permanentes de eventos no autenticados"},"content":{"rendered":"
<\/p>\n
Los usuarios pueden realizar las siguientes acciones para subsanar este problema de seguridad:<\/p>\n
– Actualizar el plugin a la \u00faltima versi\u00f3n disponible, que contiene el parche de seguridad.
\n – Si no se utiliza activamente el plugin, se recomienda desactivarlo o eliminarlo por completo.
\n – Para aquellos que sigan utilizando el plugin, es importante asegurarse de tener una contrase\u00f1a segura y \u00fanica para la cuenta de administrador de WordPress, ya que esto reduce las posibilidades de compromiso.
\n – Mantener actualizado WordPress y otros plugins instalados, ya que esto ayuda a proteger contra vulnerabilidades conocidas.
\n – Monitorear de cerca los eventos y registros del sitio en busca de cualquier actividad sospechosa.<\/p>\n
Estas medidas ayudar\u00e1n a mitigar los riesgos asociados a esta vulnerabilidad e incrementar\u00e1n la seguridad del sitio.<\/p><\/div>\n
El plugin WP Club Manager – Plugin de club deportivo de WordPress para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos debido a la falta de comprobaci\u00f3n de capacidades en la funci\u00f3n settings_save() en todas las versiones hasta, e incluyendo, la 2.2.10. Esto permite que atacantes no autenticados actualicen la estructura de enlaces […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[505],"class_list":["post-2790","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1177"],"yoast_head":"\n