{"id":2859,"date":"2024-02-09T19:45:27","date_gmt":"2024-02-09T19:45:27","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-autorizacion-faltante-en-el-complemento-awesome-support-wordpress-helpdesk-support-6-1-7\/"},"modified":"2024-02-09T19:45:27","modified_gmt":"2024-02-09T19:45:27","slug":"vulnerabilidad-de-autorizacion-faltante-en-el-complemento-awesome-support-wordpress-helpdesk-support-6-1-7","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-autorizacion-faltante-en-el-complemento-awesome-support-wordpress-helpdesk-support-6-1-7\/","title":{"rendered":"Vulnerabilidad de autorizaci\u00f3n faltante en el complemento Awesome Support – WordPress HelpDesk & Support <= 6.1.7"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad radica en la funci\u00f3n editor_html(), que no realiza una verificaci\u00f3n de capacidad adecuada. Esto significa que cualquier usuario autenticado con un nivel de acceso de suscriptor o superior puede acceder a publicaciones protegidas por contrase\u00f1a y borradores, incluso si no tienen los permisos necesarios.<\/p>\n
Para subsanar este problema, se recomienda actualizar el complemento a la versi\u00f3n m\u00e1s reciente, que corrige esta vulnerabilidad. Adem\u00e1s, se sugiere revisar y restringir los niveles de acceso de los usuarios, garantizando que solo los roles y usuarios necesarios tengan acceso a las funcionalidades cr\u00edticas del sitio.<\/p>\n
Adicionalmente, es recomendable utilizar un complemento de seguridad confiable que realice verificaciones de autorizaci\u00f3n adicionales y proteja su sitio de posibles ataques.<\/p><\/div>\n
El complemento Awesome Support – WordPress HelpDesk & Support para WordPress es vulnerable a accesos no autorizados debido a una verificaci\u00f3n de capacidad faltante en la funci\u00f3n editor_html() en todas las versiones hasta, e incluyendo, la 6.1.7. Esto permite que atacantes autenticados, con un nivel de acceso de suscriptor o superior, vean publicaciones protegidas por […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[572],"class_list":["post-2859","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0596"],"yoast_head":"\n