{"id":2894,"date":"2024-02-14T16:45:46","date_gmt":"2024-02-14T16:45:46","guid":{"rendered":"http:\/\/127.0.0.1\/comments-like-dislike-1-2-1-ip-spoofing\/"},"modified":"2024-02-14T16:45:46","modified_gmt":"2024-02-14T16:45:46","slug":"comments-like-dislike-1-2-1-ip-spoofing","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/comments-like-dislike-1-2-1-ip-spoofing\/","title":{"rendered":"Comments Like Dislike <= 1.2.1 – IP Spoofing"},"content":{"rendered":"
<\/p>\n
Esta vulnerabilidad surge debido a que el complemento obtiene la direcci\u00f3n IP del usuario a trav\u00e9s de los encabezados HTTP proporcionados por el mismo usuario. Esto significa que un atacante autenticado con privilegios de suscriptor o superior puede manipular f\u00e1cilmente estos encabezados para enviar una direcci\u00f3n IP falsa y evadir las restricciones de IP impuestas por el sitio web.<\/p>\n
Para subsanar este problema, los usuarios deben actualizar el complemento Comments Like Dislike a una versi\u00f3n posterior a la 1.2.1. Adem\u00e1s, se recomienda implementar otras medidas de seguridad, como restringir el acceso solo a usuarios confiables y controlar y monitorear de cerca las actividades sospechosas en el sitio web.<\/p><\/div>\n
El complemento Comments Like Dislike para WordPress es vulnerable a Suplantaci\u00f3n de IP en todas las versiones hasta, e incluyendo, 1.2.1, debido al uso de encabezados HTTP proporcionados por el usuario como m\u00e9todo principal para la obtenci\u00f3n de la IP. Esto permite a atacantes autenticados con privilegios de suscriptor y superiores evadir restricciones de IP. […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[607],"class_list":["post-2894","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-25906"],"yoast_head":"\n