$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 18 de febrero de 2020<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
\u00a0Vulnerabilidad en plugin de WordPress<\/strong><\/div>\n
ID: 18022005<\/span><\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
A trav\u00e9s\u00a0de un informe de la empresa de seguridad WebARX se ha dado a conocer una vulnerabilidad en un plugin de temas\u00a0\u00abThemeGrill Demo Importer<\/strong>\u00bb que viene incluido gratuitamente as\u00ed como en versi\u00f3n premium, contando con m\u00e1s de 200,000 instalaciones activas.<\/p>\n
Cuando se instala y activa un tema de ThemeGrill<\/em>, el complemento ejecuta algunas funciones con privilegios administrativos sin verificar previamente si el usuario que ejecuta el c\u00f3digo est\u00e1 autenticado y si es administrador, esto podr\u00eda permitir que un atacante remoto no autenticado pueda borrar\u00a0 toda la base de datos de sitios web espec\u00edficos.<\/p>\n<\/div>\n
\n
Productos afectados<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
ThemeGrill Demo Importer v.1.3.4 y v.1.6.1<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n
En la p\u00e1gina de webARX se ha puesto un enlace que apunta un blog deWordPress https:\/\/plugins.trac.wordpress.org\/changeset?sfp_email=&sfph_mail=&reponame=&new=2245070%40themegrill-demo-importer%2Ftrunk&old=2190304%40themegrill-demo-importer%2Ftrunk&sfp_email=&sfph_mail=<\/a> d\u00f3nde se explica la manera de crear una regla especial para bloquear esta vulnerabilidad.<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/www.webarxsecurity.com\/critical-issue-in-themegrill-demo-importer\/<\/a><\/p>\n<\/div>\n
\n
\n<\/div>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
18 de febrero de 2020 \u00a0Vulnerabilidad en plugin de WordPress ID: 18022005 Descripci\u00f3n A trav\u00e9s\u00a0de un informe de la empresa de seguridad WebARX se ha dado a conocer una vulnerabilidad en un plugin de temas\u00a0\u00abThemeGrill Demo Importer\u00bb que viene incluido gratuitamente as\u00ed como en versi\u00f3n premium, contando con m\u00e1s de 200,000 instalaciones activas. Cuando […]<\/p>\n","protected":false},"author":2037,"featured_media":465,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[16,15],"tags":[],"class_list":["post-676","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-importantes","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/676","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=676"}],"version-history":[{"count":0,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/676\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/465"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=676"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=676"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=676"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}