{"id":2914,"date":"2024-02-16T17:45:35","date_gmt":"2024-02-16T17:45:35","guid":{"rendered":"http:\/\/127.0.0.1\/my-private-site-3-0-14-acceso-inadecuado-al-control-de-informacion-sensible-a-traves-de-la-rest-api\/"},"modified":"2024-02-16T17:45:35","modified_gmt":"2024-02-16T17:45:35","slug":"my-private-site-3-0-14-acceso-inadecuado-al-control-de-informacion-sensible-a-traves-de-la-rest-api","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/my-private-site-3-0-14-acceso-inadecuado-al-control-de-informacion-sensible-a-traves-de-la-rest-api\/","title":{"rendered":"My Private Site <= 3.0.14 – Acceso inadecuado al control de informaci\u00f3n sensible a trav\u00e9s de la REST API"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad se encuentra en la REST API del complemento, que proporciona una interfaz para que los desarrolladores y aplicaciones interact\u00faen con el sitio web. Los atacantes pueden aprovechar esta API para consultar p\u00e1ginas y publicaciones restringidas y acceder a su contenido sin autenticaci\u00f3n.<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el complemento a la \u00faltima versi\u00f3n disponible (3.0.15 o posterior), ya que incluye una correcci\u00f3n para esta vulnerabilidad. Adem\u00e1s, es recomendable revisar la configuraci\u00f3n de privacidad del complemento y asegurarse de que solo se permita el acceso a usuarios autenticados.<\/p>\n
En resumen, los usuarios del complemento My Private Site deben actualizarlo a la versi\u00f3n m\u00e1s reciente y revisar su configuraci\u00f3n de privacidad para evitar la exposici\u00f3n de informaci\u00f3n sensible a trav\u00e9s de la REST API.<\/p><\/div>\n
El complemento My Private Site para WordPress es vulnerable a la exposici\u00f3n de informaci\u00f3n sensible en todas las versiones hasta, e incluyendo, 3.0.14 a trav\u00e9s de la REST API. Esto permite que atacantes no autenticados eludan la funci\u00f3n de privacidad del sitio del complemento y vean contenido restringido de p\u00e1ginas y publicaciones. El complemento My […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[627],"class_list":["post-2914","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0978"],"yoast_head":"\n