{"id":2974,"date":"2024-02-23T20:45:07","date_gmt":"2024-02-23T20:45:07","guid":{"rendered":"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/"},"modified":"2024-02-23T20:45:07","modified_gmt":"2024-02-23T20:45:07","slug":"backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/","title":{"rendered":"BackWPup &lt;= 4.0.2 &#8211; Almacenamiento en texto plano de la contrase\u00f1a de destino de copia de seguridad"},"content":{"rendered":"<div>La vulnerabilidad CVE-2023-5775 afecta al plugin BackWPup para WordPress en todas las versiones hasta la 4.0.2. La vulnerabilidad radica en el almacenamiento incorrecto de contrase\u00f1as de destino de copia de seguridad en texto plano, lo que permite a atacantes autenticados con acceso de nivel administrador recuperar contrase\u00f1as de forma sencilla.<\/div>\n<p><\/p>\n<div>La falta de cifrado en el almacenamiento de contrase\u00f1as puede exponer la informaci\u00f3n confidencial de los usuarios a posibles ataques. Para mitigar esta vulnerabilidad, se recomienda a los usuarios actualizar el plugin BackWPup a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se aconseja no mantener contrase\u00f1as sensibles en texto plano y utilizar herramientas seguras para el almacenamiento de credenciales.<\/div>\n<div>Mantener actualizados los plugins y utilizar pr\u00e1cticas de seguridad como el cifrado adecuado de contrase\u00f1as son medidas importantes para proteger la integridad y confidencialidad de la informaci\u00f3n en WordPress.<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La vulnerabilidad CVE-2023-5775 afecta al plugin BackWPup para WordPress en todas las versiones hasta la 4.0.2. La vulnerabilidad radica en el almacenamiento incorrecto de contrase\u00f1as de destino de copia de seguridad en texto plano, lo que permite a atacantes autenticados con acceso de nivel administrador recuperar contrase\u00f1as de forma sencilla. La falta de cifrado en [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[687],"class_list":["post-2974","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-5775"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.8 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>BackWPup &lt;= 4.0.2 - Almacenamiento en texto plano de la contrase\u00f1a de destino de copia de seguridad - SeguridadWordPress.es<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"BackWPup &lt;= 4.0.2 - Almacenamiento en texto plano de la contrase\u00f1a de destino de copia de seguridad - SeguridadWordPress.es\" \/>\n<meta property=\"og:description\" content=\"La vulnerabilidad CVE-2023-5775 afecta al plugin BackWPup para WordPress en todas las versiones hasta la 4.0.2. La vulnerabilidad radica en el almacenamiento incorrecto de contrase\u00f1as de destino de copia de seguridad en texto plano, lo que permite a atacantes autenticados con acceso de nivel administrador recuperar contrase\u00f1as de forma sencilla. La falta de cifrado en [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/\" \/>\n<meta property=\"og:site_name\" content=\"SeguridadWordPress.es\" \/>\n<meta property=\"article:published_time\" content=\"2024-02-23T20:45:07+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/\",\"url\":\"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/\",\"name\":\"BackWPup &lt;= 4.0.2 - Almacenamiento en texto plano de la contrase\u00f1a de destino de copia de seguridad - SeguridadWordPress.es\",\"isPartOf\":{\"@id\":\"http:\/\/127.0.0.1\/#website\"},\"datePublished\":\"2024-02-23T20:45:07+00:00\",\"dateModified\":\"2024-02-23T20:45:07+00:00\",\"author\":{\"@id\":\"\"},\"breadcrumb\":{\"@id\":\"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"http:\/\/127.0.0.1\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"BackWPup &lt;= 4.0.2 &#8211; Almacenamiento en texto plano de la contrase\u00f1a de destino de copia de seguridad\"}]},{\"@type\":\"WebSite\",\"@id\":\"http:\/\/127.0.0.1\/#website\",\"url\":\"http:\/\/127.0.0.1\/\",\"name\":\"SeguridadWordPress.es\",\"description\":\"Recopilaci\u00f3n de vulnerabilidades WordPress.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"http:\/\/127.0.0.1\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"BackWPup &lt;= 4.0.2 - Almacenamiento en texto plano de la contrase\u00f1a de destino de copia de seguridad - SeguridadWordPress.es","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/","og_locale":"en_US","og_type":"article","og_title":"BackWPup &lt;= 4.0.2 - Almacenamiento en texto plano de la contrase\u00f1a de destino de copia de seguridad - SeguridadWordPress.es","og_description":"La vulnerabilidad CVE-2023-5775 afecta al plugin BackWPup para WordPress en todas las versiones hasta la 4.0.2. La vulnerabilidad radica en el almacenamiento incorrecto de contrase\u00f1as de destino de copia de seguridad en texto plano, lo que permite a atacantes autenticados con acceso de nivel administrador recuperar contrase\u00f1as de forma sencilla. La falta de cifrado en [&hellip;]","og_url":"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/","og_site_name":"SeguridadWordPress.es","article_published_time":"2024-02-23T20:45:07+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"1 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/","url":"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/","name":"BackWPup &lt;= 4.0.2 - Almacenamiento en texto plano de la contrase\u00f1a de destino de copia de seguridad - SeguridadWordPress.es","isPartOf":{"@id":"http:\/\/127.0.0.1\/#website"},"datePublished":"2024-02-23T20:45:07+00:00","dateModified":"2024-02-23T20:45:07+00:00","author":{"@id":""},"breadcrumb":{"@id":"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/127.0.0.1\/backwpup-4-0-2-almacenamiento-en-texto-plano-de-la-contrasena-de-destino-de-copia-de-seguridad\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"http:\/\/127.0.0.1\/"},{"@type":"ListItem","position":2,"name":"BackWPup &lt;= 4.0.2 &#8211; Almacenamiento en texto plano de la contrase\u00f1a de destino de copia de seguridad"}]},{"@type":"WebSite","@id":"http:\/\/127.0.0.1\/#website","url":"http:\/\/127.0.0.1\/","name":"SeguridadWordPress.es","description":"Recopilaci\u00f3n de vulnerabilidades WordPress.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"http:\/\/127.0.0.1\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"}]}},"amp_enabled":true,"_links":{"self":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts\/2974"}],"collection":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/comments?post=2974"}],"version-history":[{"count":0,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts\/2974\/revisions"}],"wp:attachment":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/media?parent=2974"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/categories?post=2974"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/tags?post=2974"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}