$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 26 de marzo de 2021<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Vulnerabilidad en plugin de WordPress<\/b><\/div>\n
ID: 26032112<\/span><\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
El equipo de Wordfence Threat Intelligence ha dado a conocer que se corrigieron dos vulnerabilidades que impactan en el complemento de Facebook para WordPress, el cual permite una inyecci\u00f3n de objetos PHP en la funci\u00f3n\u00a0run_action()<\/em>, esto hace posible que un atacante no autenticado acceda a un\u00a0sitio y logre ejecutar c\u00f3digo remoto a trav\u00e9s de una debilidad de deserializaci\u00f3n.<\/p>\n
Por lo cual te sugerimos si haces uso de este complemento realices la actualizaci\u00f3n correspondiente para evitar que un actor malicioso tome el control de un sistema afectado.<\/p>\n<\/div>\n
\n
Producto afectado<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
Facebook para WordPress conocido anteriormente como\u00a0Official Facebook Pixel<\/em><\/li>\n<\/ul>\n
\n<\/div>\n
\n
Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n
Se recomienda a los administradores y usuarios realizar un respaldo completo del sistema antes de aplicar las actualizaciones para evitar p\u00e9rdida de informaci\u00f3n.<\/p>\n
Las actualizaci\u00f3n a la versi\u00f3n 3.0.5\u00a0de\u00a0este complemento\u00a0se\u00a0encuentra\u00a0disponible\u00a0para su descarga e instalaci\u00f3n.<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/www.wordfence.com\/blog\/2021\/03\/two-vulnerabilities-patched-in-facebook-for-wordpress-plugin\/<\/a><\/p>\n<\/div>\n
\n
\n<\/div>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
26 de marzo de 2021 Vulnerabilidad en plugin de WordPress ID: 26032112 Descripci\u00f3n El equipo de Wordfence Threat Intelligence ha dado a conocer que se corrigieron dos vulnerabilidades que impactan en el complemento de Facebook para WordPress, el cual permite una inyecci\u00f3n de objetos PHP en la funci\u00f3n\u00a0run_action(), esto hace posible que un atacante […]<\/p>\n","protected":false},"author":2037,"featured_media":813,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[17,15],"tags":[27],"class_list":["post-1091","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-criticos","category-vulnerabilidades","tag-boletines"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/1091","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=1091"}],"version-history":[{"count":1,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/1091\/revisions"}],"predecessor-version":[{"id":1092,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/1091\/revisions\/1092"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/813"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=1091"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=1091"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=1091"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}