{"id":2811,"date":"2024-02-06T16:16:26","date_gmt":"2024-02-06T16:16:26","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-eventprime-3-3-9-validacion-inadecuada-de-entradas-al-guardar-reserva-de-evento\/"},"modified":"2024-02-06T16:16:26","modified_gmt":"2024-02-06T16:16:26","slug":"vulnerabilidad-de-eventprime-3-3-9-validacion-inadecuada-de-entradas-al-guardar-reserva-de-evento","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-eventprime-3-3-9-validacion-inadecuada-de-entradas-al-guardar-reserva-de-evento\/","title":{"rendered":"Vulnerabilidad de EventPrime <= 3.3.9 – Validaci\u00f3n inadecuada de entradas al guardar reserva de evento"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar su plugin EventPrime a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, es importante implementar pr\u00e1cticas de seguridad adicionales, como mantener siempre actualizado el sistema operativo y los dem\u00e1s plugins utilizados en el sitio web, y utilizar contrase\u00f1as fuertes y \u00fanicas para evitar el acceso no autorizado.<\/p>\n
Asimismo, se sugiere limitar el acceso a funciones sensibles del plugin solo a usuarios autenticados y utilizar soluciones de seguridad adicionales, como firewalls y plugins de seguridad, para detectar y prevenir cualquier intento de explotaci\u00f3n de esta vulnerabilidad.<\/p><\/div>\n
El plugin de EventPrime para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos debido a una validaci\u00f3n inadecuada de entradas en la funci\u00f3n ‘save_event_booking’ en las versiones hasta, e incluyendo, la 3.3.9. Esto permite a atacantes no autenticados modificar el precio y otros atributos de las entradas compradas. La vulnerabilidad de validaci\u00f3n inadecuada […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[526],"class_list":["post-2811","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-24832"],"yoast_head":"\n