{"id":2892,"date":"2024-02-14T16:45:16","date_gmt":"2024-02-14T16:45:16","guid":{"rendered":"http:\/\/127.0.0.1\/moveto-6-2-inyeccion-sql-no-autenticada\/"},"modified":"2024-02-14T16:45:16","modified_gmt":"2024-02-14T16:45:16","slug":"moveto-6-2-inyeccion-sql-no-autenticada","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/moveto-6-2-inyeccion-sql-no-autenticada\/","title":{"rendered":"MoveTo <= 6.2 – Inyecci\u00f3n SQL no autenticada"},"content":{"rendered":"
<\/p>\n
Los usuarios pueden tomar medidas para subsanar este problema siguiendo estas recomendaciones:
\n– Actualizar a la \u00faltima versi\u00f3n disponible de la extensi\u00f3n MoveTo.
\n– Limitar el acceso y los privilegios de los usuarios no autenticados para reducir el riesgo de ataque.
\n– Realizar pruebas regulares de seguridad en el sitio web para detectar posibles vulnerabilidades.<\/p><\/div>\n
En este informe de seguridad, abordaremos la vulnerabilidad de inyecci\u00f3n SQL no autenticada en la extensi\u00f3n MoveTo (versi\u00f3n 6.2 y anteriores) para WordPress. Esta vulnerabilidad permite a atacantes no autenticados agregar consultas SQL adicionales a las consultas existentes, lo que puede comprometer informaci\u00f3n sensible en la base de datos. La extensi\u00f3n MoveTo para WordPress es […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[605],"class_list":["post-2892","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-25910"],"yoast_head":"\n