{"id":2793,"date":"2024-02-05T18:16:26","date_gmt":"2024-02-05T18:16:26","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-element-pack-elementor-addons-5-4-11-falta-de-autorizacion-en-bdt_duplicate_as_draft\/"},"modified":"2024-02-05T18:16:26","modified_gmt":"2024-02-05T18:16:26","slug":"vulnerabilidad-de-element-pack-elementor-addons-5-4-11-falta-de-autorizacion-en-bdt_duplicate_as_draft","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-element-pack-elementor-addons-5-4-11-falta-de-autorizacion-en-bdt_duplicate_as_draft\/","title":{"rendered":"Vulnerabilidad de Element Pack Elementor Addons <= 5.4.11 – Falta de autorizaci\u00f3n en bdt_duplicate_as_draft"},"content":{"rendered":"
<\/p>\n
Para mitigar esta vulnerabilidad, se recomienda actualizar a la \u00faltima versi\u00f3n del complemento Element Pack Elementor Addons. Adem\u00e1s, los administradores del sitio deben revisar y ajustar los niveles de acceso de los usuarios, limitando los privilegios de los roles a la menor cantidad necesaria para realizar sus tareas.<\/p>\n
Es importante destacar que esta vulnerabilidad solo afecta a las versiones anteriores a la 5.4.11 del complemento. Por lo tanto, se insta a los usuarios a verificar y mantener actualizadas sus instalaciones para protegerse contra esta vulnerabilidad y otras posibles amenazas de seguridad.<\/p><\/div>\n
El complemento Element Pack Elementor Addons para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos debido a una falta de verificaci\u00f3n de capacidades en la funci\u00f3n ‘bdt_duplicate_as_draft’ en versiones hasta, e incluyendo, 5.4.11. Esto permite que atacantes autenticados, con acceso de nivel contribuyente o superior, dupliquen las publicaciones de otros usuarios y establezcan […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[508],"class_list":["post-2793","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-24840"],"yoast_head":"\n