{"id":3268,"date":"2024-03-20T14:46:44","date_gmt":"2024-03-20T14:46:44","guid":{"rendered":"http:\/\/127.0.0.1\/gestion-de-app-para-woocommerce-notificaciones-de-pedido-gestion-de-pedido-gestion-de-clientes-monitoreo-de-tiempo-de-actividad-1-2-0-carga-de-archivos-arbitraria-subscriptor\/"},"modified":"2024-03-20T14:46:44","modified_gmt":"2024-03-20T14:46:44","slug":"gestion-de-app-para-woocommerce-notificaciones-de-pedido-gestion-de-pedido-gestion-de-clientes-monitoreo-de-tiempo-de-actividad-1-2-0-carga-de-archivos-arbitraria-subscriptor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/gestion-de-app-para-woocommerce-notificaciones-de-pedido-gestion-de-pedido-gestion-de-clientes-monitoreo-de-tiempo-de-actividad-1-2-0-carga-de-archivos-arbitraria-subscriptor\/","title":{"rendered":"Gesti\u00f3n de App para WooCommerce – Notificaciones de pedido, Gesti\u00f3n de pedido, Gesti\u00f3n de clientes, Monitoreo de tiempo de actividad <= 1.2.0 – Carga de Archivos Arbitraria (Subscriptor+)"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad de carga de archivos arbitraria en el plugin de WordPress Management App for WooCommerce \u2013 Order notifications, Order management, Lead management, Uptime Monitoring se debe a la falta de validaci\u00f3n de tipos de archivo en la funci\u00f3n nouvello_upload_csv_file en todas las versiones hasta, e incluyendo, la 1.2.0. Esto permite a atacantes autenticados, con […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[980],"class_list":["post-3268","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1205"],"yoast_head":"\n