{"id":2798,"date":"2024-02-05T19:15:45","date_gmt":"2024-02-05T19:15:45","guid":{"rendered":"http:\/\/127.0.0.1\/wp-dummy-content-generator-3-1-2-falta-de-autorizacion\/"},"modified":"2024-02-05T19:15:45","modified_gmt":"2024-02-05T19:15:45","slug":"wp-dummy-content-generator-3-1-2-falta-de-autorizacion","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/wp-dummy-content-generator-3-1-2-falta-de-autorizacion\/","title":{"rendered":"WP Dummy Content Generator <= 3.1.2 – Falta de Autorizaci\u00f3n"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, es recomendable que los usuarios actualicen a la \u00faltima versi\u00f3n disponible del plugin. Adem\u00e1s, se debe implementar un sistema de verificaci\u00f3n de autorizaci\u00f3n adecuado en las funciones afectadas, para evitar que usuarios no autorizados realicen acciones maliciosas.<\/p>\n
Asimismo, se recomienda mantener siempre actualizado WordPress y todos los plugins y temas instalados en el sitio web, ya que las actualizaciones suelen incluir parches de seguridad que solucionan este tipo de vulnerabilidades.<\/p><\/div>\n
En este reporte de seguridad vamos a hablar sobre una vulnerabilidad en el plugin WP Dummy Content Generator para WordPress. Esta vulnerabilidad permite la modificaci\u00f3n no autorizada de datos debido a la falta de verificaci\u00f3n de capacidades en las funciones wp_dummy_content_generatorDeletePosts() y wp_dummy_content_generatorAjaxGenPosts() en las versiones hasta, e incluyendo, la 3.1.2. Esto permite que atacantes […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[513],"class_list":["post-2798","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-24805"],"yoast_head":"\n