{"id":212144,"date":"2022-06-17T12:21:50","date_gmt":"2022-06-17T12:21:50","guid":{"rendered":"https:\/\/teknomers.com\/es\/mas-de-un-millon-de-sitios-de-wordpress-actualizados-a-la-fuerza-para-parchear-una-vulnerabilidad-critica-de-complemento\/"},"modified":"2022-06-17T12:21:51","modified_gmt":"2022-06-17T12:21:51","slug":"mas-de-un-millon-de-sitios-de-wordpress-actualizados-a-la-fuerza-para-parchear-una-vulnerabilidad-critica-de-complemento","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/mas-de-un-millon-de-sitios-de-wordpress-actualizados-a-la-fuerza-para-parchear-una-vulnerabilidad-critica-de-complemento\/","title":{"rendered":"M\u00e1s de un mill\u00f3n de sitios de WordPress actualizados a la fuerza para parchear una vulnerabilidad cr\u00edtica de complemento"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Los sitios web de WordPress que utilizan un complemento ampliamente utilizado llamado Ninja Forms se han actualizado autom\u00e1ticamente para remediar una vulnerabilidad de seguridad cr\u00edtica que se sospecha que se ha explotado activamente en la naturaleza.<\/p>\n

El problema, que se relaciona con un caso de inyecci\u00f3n de c\u00f3digo, tiene una calificaci\u00f3n de 9,8 sobre 10 en cuanto a gravedad y afecta a varias versiones a partir de la 3.0. Se ha corregido en 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4 y 3.6.11.<\/p>\n

\"La<\/a><\/div>\n

Formas Ninja es un creador de formularios de contacto personalizables<\/a> que tiene m\u00e1s de 1 mill\u00f3n de instalaciones.<\/p>\n

Seg\u00fan Wordfence, el error “hizo posible que los atacantes no autenticados llamaran a un n\u00famero limitado de m\u00e9todos en varias clases de Ninja Forms, incluido un m\u00e9todo que no serializaba el contenido proporcionado por el usuario, lo que resultaba en la inyecci\u00f3n de objetos”.<\/p>\n

\"\"<\/div>\n

“Esto podr\u00eda permitir a los atacantes ejecutar c\u00f3digo arbitrario o eliminar archivos arbitrarios en sitios donde un [property oriented programming] cadena estaba presente”, Chloe Chamberland de Wordfence se\u00f1alado<\/a>.<\/p>\n

\"La<\/a><\/div>\n

La explotaci\u00f3n exitosa de la falla podr\u00eda permitir que un atacante logre la ejecuci\u00f3n remota de c\u00f3digo y se apodere por completo de un sitio vulnerable de WordPress.<\/p>\n

Se recomienda a los usuarios de Ninja Forms que se aseguren de que sus sitios de WordPress est\u00e9n actualizados para ejecutar la \u00faltima versi\u00f3n parcheada para evitar posibles intentos de explotaci\u00f3n en la naturaleza.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los sitios web de WordPress que utilizan un complemento ampliamente utilizado llamado Ninja Forms se han actualizado autom\u00e1ticamente<\/p>\n","protected":false},"author":1,"featured_media":212145,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,47077,4661,4664,51458,2458,4662,350,4668,4667,16,3450,4654,4658,4659,4653,4655,18,36018,4663,4666,4665,3260,158,4014,4660,51459],"class_list":["post-212144","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-actualizados","tag-ataques-ciberneticos","tag-como-hackear","tag-complemento","tag-critica","tag-filtracion-de-datos","tag-fuerza","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-mas","tag-millon","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-parchear","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sitios","tag-una","tag-vulnerabilidad","tag-vulnerabilidad-de-software","tag-wordpress"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/212144","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=212144"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/212144\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/212145"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=212144"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=212144"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=212144"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}