![\"\"](\"https:\/\/www.uv.mx\/csirt\/files\/2018\/06\/beletin-vulnerabilidadword2-300x103.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
27\/06\/2018<\/p>\n
Bolet\u00edn de ciberseguridad<\/strong><\/p>\n Nivel:\u00a0Importante<\/p>\n <\/p>\n Vulnerabilidad en WordPress<\/strong><\/p>\n \u00a0<\/strong><\/p>\n Descripci\u00f3n:<\/strong><\/p>\n <\/p>\n Descubierta por investigadores de RIPS Technologies GmbH<\/em>, la vulnerabilidad \u00abauthenticated arbitrary file deletion\u00bb (eliminaci\u00f3n arbitraria de archivos autenticados) fue reportada<\/em> hace 7 meses al equipo de seguridad de WordPress<\/em>, pero permanece sin parchear y afecta a todas las versiones de WordPress, incluyendo la 4.9.6 actual.<\/p>\n <\/p>\n La vulnerabilidad reside en una de las funciones centrales de WordPress que se ejecuta en segundo plano cuando un usuario elimina permanentemente la miniatura de una imagen cargada.<\/p>\n <\/p>\n Los investigadores encuentran que la funci\u00f3n de eliminaci\u00f3n de miniaturas acepta entradas de usuario no saneadas, que si se suavizan, podr\u00edan permitir a los usuarios con privilegios limitados de al menos un autor eliminar cualquier archivo del alojamiento web, que de otra manera s\u00f3lo deber\u00eda permitirse a los administradores de servidores o sitios.<\/p>\n <\/p>\n Recursos afectados:<\/strong><\/p>\n \u00a0<\/strong><\/p>\n <\/p>\n Soluci\u00f3n:<\/strong><\/p>\n <\/p>\n La vulnerabilidad descrita permanece sin parchear en el n\u00facleo de WordPress. El equipo de investigadores que encontraron esta vulnerabilidad\u00a0han desarrollado una soluci\u00f3n temporal hasta\u00a0que el equipo de seguridad de WordPress parchee esta vulnerabilidad en la pr\u00f3xima versi\u00f3n de su software.\u00a0El arreglo puede ser integrado en una instalaci\u00f3n existente de WordPress agreg\u00e1ndolo al archivo\u00a0functions.php<\/em>\u00a0del tema activo theme\/child-theme.<\/em><\/p>\n <\/p>\n <\/p>\n\n