{"id":2849,"date":"2024-02-08T00:15:33","date_gmt":"2024-02-08T00:15:33","guid":{"rendered":"http:\/\/127.0.0.1\/imagerecycle-pdf-image-compression-3-1-13-falta-de-autorizacion-para-actualizar-configuracion-en-disableoptimization\/"},"modified":"2024-02-08T00:15:33","modified_gmt":"2024-02-08T00:15:33","slug":"imagerecycle-pdf-image-compression-3-1-13-falta-de-autorizacion-para-actualizar-configuracion-en-disableoptimization","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/imagerecycle-pdf-image-compression-3-1-13-falta-de-autorizacion-para-actualizar-configuracion-en-disableoptimization\/","title":{"rendered":"ImageRecycle pdf & image compression <= 3.1.13 – Falta de Autorizaci\u00f3n para Actualizar Configuraci\u00f3n en disableOptimization"},"content":{"rendered":"
<\/p>\n
Esta vulnerabilidad, identificada con el ID CVE-2024-0984, permite que atacantes autenticados con nivel de acceso de suscriptor o superior realicen modificaciones no autorizadas en la configuraci\u00f3n de optimizaci\u00f3n de im\u00e1genes del complemento.<\/p>\n
La funci\u00f3n disableOptimization, encargada de desactivar la optimizaci\u00f3n de im\u00e1genes, no verifica correctamente los permisos del usuario antes de realizar cambios en la configuraci\u00f3n. Esto significa que un atacante autenticado podr\u00eda deshabilitar la optimizaci\u00f3n de im\u00e1genes sin tener los privilegios necesarios.<\/p>\n
Para mitigar esta vulnerabilidad, se recomienda a los usuarios actualizar a la versi\u00f3n m\u00e1s reciente del complemento ImageRecycle pdf & image compression, en la cual se ha solucionado este problema de seguridad. Adem\u00e1s, se recomienda revisar los permisos de los roles de usuario en WordPress y limitar el acceso a la funci\u00f3n disableOptimization solo a los administradores o usuarios confiables.<\/p>\n
Teniendo en cuenta la importancia de mantener la seguridad de los sitios web, es crucial tomar medidas proactivas y aplicar las actualizaciones de seguridad tan pronto est\u00e9n disponibles. Adem\u00e1s, se sugiere estar al tanto de las vulnerabilidades conocidas en los complementos y temas utilizados en WordPress, para poder tomar medidas preventivas y mantener los sitios seguros.<\/p><\/div>\n
El complemento ImageRecycle pdf & image compression para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos debido a la falta de verificaci\u00f3n de capacidad en la funci\u00f3n disableOptimization en todas las versiones hasta, e incluyendo, la 3.1.13. Esto permite que atacantes autenticados, con acceso de nivel suscriptor o superior, deshabiliten la configuraci\u00f3n de […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[563],"class_list":["post-2849","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0984"],"yoast_head":"\n