{"id":2864,"date":"2024-02-09T21:45:24","date_gmt":"2024-02-09T21:45:24","guid":{"rendered":"http:\/\/127.0.0.1\/rss-aggregator-by-feedzy-4-4-2-falta-de-autorizacion-para-creacion-y-publicacion-de-paginas-arbitrarias\/"},"modified":"2024-02-09T21:45:24","modified_gmt":"2024-02-09T21:45:24","slug":"rss-aggregator-by-feedzy-4-4-2-falta-de-autorizacion-para-creacion-y-publicacion-de-paginas-arbitrarias","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/rss-aggregator-by-feedzy-4-4-2-falta-de-autorizacion-para-creacion-y-publicacion-de-paginas-arbitrarias\/","title":{"rendered":"RSS Aggregator by Feedzy <= 4.4.2 – Falta de autorizaci\u00f3n para creaci\u00f3n y publicaci\u00f3n de p\u00e1ginas arbitrarias"},"content":{"rendered":"
<\/p>\n
Esta vulnerabilidad se produce debido a la falta de verificaci\u00f3n de capacidad en las funciones ‘feedzy_wizard_step_process’ y ‘import_status’, lo que permite a los atacantes sortear las restricciones de creaci\u00f3n de p\u00e1ginas y publicar contenido no autorizado.<\/p>\n
Para subsanar este problema, se recomienda actualizar a la \u00faltima versi\u00f3n del complemento (4.4.3 o posterior) que soluciona esta vulnerabilidad de seguridad. Adem\u00e1s, los administradores de WordPress deben revisar detenidamente los permisos y roles de usuario para evitar que los usuarios con acceso de Contribuidor o superior tengan la capacidad de crear y publicar p\u00e1ginas.<\/p>\n
Adem\u00e1s, se recomienda que los administradores de sitios web utilicen complementos de seguridad adicionales, como firewalls de aplicaciones web y sistemas de detecci\u00f3n de intrusos, para protegerse contra posibles ataques y monitorear cualquier actividad sospechosa.<\/p><\/div>\n
El complemento RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos debido a la falta de verificaci\u00f3n de capacidad en las funciones ‘feedzy_wizard_step_process’ y ‘import_status’ en todas las versiones hasta, e incluyendo, la 4.4.2. Esto permite a los […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[577],"class_list":["post-2864","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1318"],"yoast_head":"\n