{"id":2978,"date":"2024-02-23T22:45:07","date_gmt":"2024-02-23T22:45:07","guid":{"rendered":"http:\/\/127.0.0.1\/addon-library-1-3-76-falta-de-autorizacion-para-cargar-archivos-arbitrarios-suscriptor\/"},"modified":"2024-02-23T22:45:07","modified_gmt":"2024-02-23T22:45:07","slug":"addon-library-1-3-76-falta-de-autorizacion-para-cargar-archivos-arbitrarios-suscriptor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/addon-library-1-3-76-falta-de-autorizacion-para-cargar-archivos-arbitrarios-suscriptor\/","title":{"rendered":"Addon Library <= 1.3.76 – Falta de autorizaci\u00f3n para cargar archivos arbitrarios (suscriptor+)"},"content":{"rendered":"
<\/p>\n
El complemento Addon Library para WordPress es vulnerable a accesos no autorizados de datos debido a la falta de verificaci\u00f3n de capacidades en la funci\u00f3n de acci\u00f3n onAjaxAction en todas las versiones hasta, e incluyendo, 1.3.76. Esto permite que atacantes autenticados, con acceso de nivel suscriptor y superior, realicen varias acciones no autorizadas incluyendo la […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[691],"class_list":["post-2978","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1710"],"yoast_head":"\n