{"id":2813,"date":"2024-02-06T17:16:22","date_gmt":"2024-02-06T17:16:22","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-en-customer-reviews-for-woocommerce-5-38-12-autorizacion-inapropiada-mediante-submit_review\/"},"modified":"2024-02-06T17:16:22","modified_gmt":"2024-02-06T17:16:22","slug":"vulnerabilidad-en-customer-reviews-for-woocommerce-5-38-12-autorizacion-inapropiada-mediante-submit_review","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-en-customer-reviews-for-woocommerce-5-38-12-autorizacion-inapropiada-mediante-submit_review\/","title":{"rendered":"Vulnerabilidad en Customer Reviews for WooCommerce <= 5.38.12 – Autorizaci\u00f3n inapropiada mediante submit_review"},"content":{"rendered":"
<\/p>\n
Para subsanar esta vulnerabilidad, se recomienda actualizar el plugin a la \u00faltima versi\u00f3n disponible, la cual soluciona este problema de autorizaci\u00f3n inapropiada. Adem\u00e1s, se sugiere revisar las configuraciones de los permisos de los usuarios para asegurarse de que solo los usuarios autorizados puedan enviar cr\u00edticas.<\/p>\n
En resumen, es crucial que los administradores de sitios web que utilicen el plugin Customer Reviews for WooCommerce actualicen a la versi\u00f3n m\u00e1s reciente para evitar el riesgo de suplantaci\u00f3n de identidad y manipulaci\u00f3n de datos.<\/p><\/div>\n
En este art\u00edculo trataremos sobre una vulnerabilidad en el plugin Customer Reviews for WooCommerce para WordPress, concretamente en su versi\u00f3n 5.38.12 y anteriores. Esta vulnerabilidad permite a atacantes no autenticados modificar datos de forma no autorizada mediante la funci\u00f3n ‘submit_review’, lo que les permite enviar cr\u00edticas con direcciones de correo electr\u00f3nico arbitrarias, incluso si las […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[528],"class_list":["post-2813","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1044"],"yoast_head":"\n