{"id":3022,"date":"2024-02-27T20:46:35","date_gmt":"2024-02-27T20:46:35","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-en-wp-ecommerce-3-15-1-falta-de-autorizacion-para-la-creacion-arbitraria-de-publicaciones\/"},"modified":"2024-02-27T20:46:35","modified_gmt":"2024-02-27T20:46:35","slug":"vulnerabilidad-en-wp-ecommerce-3-15-1-falta-de-autorizacion-para-la-creacion-arbitraria-de-publicaciones","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-en-wp-ecommerce-3-15-1-falta-de-autorizacion-para-la-creacion-arbitraria-de-publicaciones\/","title":{"rendered":"Vulnerabilidad en WP eCommerce <= 3.15.1 – Falta de Autorizaci\u00f3n para la Creaci\u00f3n Arbitraria de Publicaciones"},"content":{"rendered":"
<\/p>\n
El plugin WP eCommerce para WordPress es vulnerable a la creaci\u00f3n arbitraria de publicaciones no autorizadas debido a la falta de una comprobaci\u00f3n de capacidad en la funci\u00f3n check_for_saas_push() en todas las versiones hasta, e incluyendo, la 3.15.1. Esto permite que atacantes no autenticados creen publicaciones arbitrarias con contenido arbitrario. Los usuarios afectados por esta […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[735],"class_list":["post-3022","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1516"],"yoast_head":"\n