{"id":3829,"date":"2024-05-28T16:45:09","date_gmt":"2024-05-28T16:45:09","guid":{"rendered":"http:\/\/127.0.0.1\/apppresser-4-3-2-fallo-en-el-manejo-incorrecto-de-excepciones-de-encriptacion-para-evitar-la-autenticacion\/"},"modified":"2024-05-28T16:45:09","modified_gmt":"2024-05-28T16:45:09","slug":"apppresser-4-3-2-fallo-en-el-manejo-incorrecto-de-excepciones-de-encriptacion-para-evitar-la-autenticacion","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/apppresser-4-3-2-fallo-en-el-manejo-incorrecto-de-excepciones-de-encriptacion-para-evitar-la-autenticacion\/","title":{"rendered":"AppPresser <= 4.3.2 – Fallo en el Manejo Incorrecto de Excepciones de Encriptaci\u00f3n para Evitar la Autenticaci\u00f3n"},"content":{"rendered":"
<\/p>\n
El plugin AppPresser para WordPress es vulnerable a un manejo incorrecto de excepciones de encriptaci\u00f3n en las funciones ‘decrypt_value’ y ‘doCookieAuth’ en todas las versiones hasta, e incluyendo, la 4.3.2. Esto permite a atacantes no autenticados iniciar sesi\u00f3n como cualquier usuario existente en el sitio, como un administrador, si previamente usaron el inicio de sesi\u00f3n […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1539],"class_list":["post-3829","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-4611"],"yoast_head":"\n