{"id":2845,"date":"2024-02-07T23:17:28","date_gmt":"2024-02-07T23:17:28","guid":{"rendered":"http:\/\/127.0.0.1\/imagerecycle-pdf-image-compression-3-1-13-cross-site-request-forgery-para-actualizar-la-configuracion-en-disableoptimization\/"},"modified":"2024-02-07T23:17:28","modified_gmt":"2024-02-07T23:17:28","slug":"imagerecycle-pdf-image-compression-3-1-13-cross-site-request-forgery-para-actualizar-la-configuracion-en-disableoptimization","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/imagerecycle-pdf-image-compression-3-1-13-cross-site-request-forgery-para-actualizar-la-configuracion-en-disableoptimization\/","title":{"rendered":"ImageRecycle pdf & image compression <= 3.1.13 – Cross-Site Request Forgery para actualizar la configuraci\u00f3n en disableOptimization"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el complemento a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se deben implementar pr\u00e1cticas de seguridad como la autenticaci\u00f3n de m\u00faltiples factores y la restricci\u00f3n del acceso a usuarios privilegiados.<\/p>\n
Es importante recordar que, aunque el riesgo de esta vulnerabilidad se reduce si los usuarios no hacen clic en enlaces sospechosos o no siguen instrucciones no confiables, es fundamental tomar todas las medidas posibles para proteger la seguridad del sitio.<\/p><\/div>\n
En este informe de seguridad, se ha descubierto una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento ImageRecycle pdf & image compression para WordPress. Esta vulnerabilidad permite a atacantes no autenticados desactivar la configuraci\u00f3n de optimizaci\u00f3n de im\u00e1genes mediante una solicitud falsificada. A continuaci\u00f3n, se detalla c\u00f3mo los usuarios pueden tomar medidas para solucionar […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[560],"class_list":["post-2845","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1335"],"yoast_head":"\n