{"id":2812,"date":"2024-02-06T17:15:42","date_gmt":"2024-02-06T17:15:42","guid":{"rendered":"http:\/\/127.0.0.1\/amp-for-wp-1-0-93-1-eliminacion-arbitraria-de-publicaciones-autenticadas-contributor-a-traves-de-amppb_remove_saved_layout_data\/"},"modified":"2024-02-06T17:15:42","modified_gmt":"2024-02-06T17:15:42","slug":"amp-for-wp-1-0-93-1-eliminacion-arbitraria-de-publicaciones-autenticadas-contributor-a-traves-de-amppb_remove_saved_layout_data","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/amp-for-wp-1-0-93-1-eliminacion-arbitraria-de-publicaciones-autenticadas-contributor-a-traves-de-amppb_remove_saved_layout_data\/","title":{"rendered":"AMP for WP <= 1.0.93.1 – Eliminaci\u00f3n arbitraria de publicaciones autenticadas (Contributor+) a trav\u00e9s de amppb_remove_saved_layout_data"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda actualizar a la \u00faltima versi\u00f3n del plugin lo antes posible. Adem\u00e1s, se debe revisar y restringir adecuadamente los permisos de los usuarios en el sitio. Es importante garantizar que solo los usuarios confiables y con los roles adecuados tengan la capacidad de eliminar publicaciones.<\/p>\n
Adicionalmente, se puede considerar la implementaci\u00f3n de plugins de seguridad adicionales que ayuden a proteger el sitio de posibles ataques. Estas soluciones pueden incluir la limitaci\u00f3n de accesos y la detecci\u00f3n de actividades sospechosas en el sitio.<\/p>\n
En resumen, es esencial tomar las medidas necesarias para proteger un sitio web WordPress contra vulnerabilidades de autorizaci\u00f3n. Actualizar el plugin, configurar los permisos de usuario adecuadamente y considerar la implementaci\u00f3n de medidas de seguridad adicionales son pasos importantes para evitar la eliminaci\u00f3n no autorizada de publicaciones y salvaguardar la integridad del sitio web.<\/p><\/div>\n
El plugin AMP for WP – Accelerated Mobile Pages para WordPress presenta una vulnerabilidad que permite la p\u00e9rdida no autorizada de datos debido a una falta de verificaci\u00f3n de capacidad en la funci\u00f3n ‘amppb_remove_saved_layout_data’ en todas las versiones hasta, e incluyendo, 1.0.93.1. Esto permite a atacantes autenticados, con acceso de contribuidor o superior, eliminar publicaciones […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[527],"class_list":["post-2812","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1043"],"yoast_head":"\n