![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/boletin-encabezado.jpg\")
<\/p>\n
![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/cintillo_critico.jpg\") <\/td>\n | 02 de septiembre de 2020<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n Vulnerabilidad en plugin de WordPress<\/b><\/div>\n ID: 02092048<\/span><\/div>\n \n \n<\/div>\n \n Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n Recientemente se ha dado a conocer una vulnerabilidad en\u00a0un plugin\u00a0 de WorPress, concretamente WP File Manager<\/em><\/strong>, dado a conocer por la empresa de seguridad en sitios web NinTechNet<\/strong>.<\/p>\n Debido a que cuenta con mas de 700.000 instalaciones activas y por ser un complemento que permite realizar muchas operaciones, entre ellas permitir subir y bajar archivos, modificar permisos, borrar, compimir, etc, hace que sea\u00a0una herramienta que permita\u00a0centralizar la gesti\u00f3n en el propio CMS (Sistema de Gesti\u00f3n de Contenidos),\u00a0esto puede permitir que de manera remota un atacante suba archivos al servidor de imagen que contiene webshells, y subir nuevos scripts a la carpeta de instalaci\u00f3n de WP File Manager para comprometer la\u00a0seguridad del sitio.<\/p>\n Por lo cual si hace uso de este complemento te sugerimos actualizarlo de manera constante.<\/p>\n<\/div>\n Producto afectado<\/span><\/strong><\/span><\/p>\n<\/div>\n <\/p>\n<\/div>\n Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n Se recomienda a los administradores y usuarios realizar un respaldo completo del sistema antes de aplicar las actualizaciones para evitar p\u00e9rdida de informaci\u00f3n.<\/p>\n Las actualizaci\u00f3n a la versi\u00f3n 6.9\u00a0de\u00a0este complemento\u00a0se\u00a0encuentra\u00a0disponible\u00a0para su descarga e instalaci\u00f3n.<\/p>\n Para m\u00e1s informaci\u00f3n:<\/p>\n |
![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/cintillo_inferior.jpg\")
<\/p>\n<\/div>\n