Gravedad: Alta
Fecha de publicaci\u00f3n: 27 de diciembre de 2019
Fuente: wordpress.org<\/p>\n\n\n\n
Sistemas Afectados<\/strong> I. Descripci\u00f3n<\/strong> II. Soluci\u00f3n<\/strong> III. Referencia a soluciones, herramientas e informaci\u00f3n<\/strong> IV. Informaci\u00f3n de contacto<\/strong> Gravedad: Alta Fecha de publicaci\u00f3n: 27 de diciembre de 2019 Fuente: wordpress.org Sistemas Afectados \u2022 WordPress GDPR Cookie Compliance 1.0.0 \u2022 WordPress GDPR Cookie Compliance 2.0.0 \u2022 WordPress GDPR Cookie Compliance 2.1.0 \u2022 WordPress GDPR…<\/p>\n","protected":false},"author":4,"featured_media":568,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-1748","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad"],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1748","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1748"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1748\/revisions"}],"predecessor-version":[{"id":1749,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1748\/revisions\/1749"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/568"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1748"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1748"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1748"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\u2022 WordPress GDPR Cookie Compliance 1.0.0
\u2022 WordPress GDPR Cookie Compliance 2.0.0
\u2022 WordPress GDPR Cookie Compliance 2.1.0
\u2022 WordPress GDPR Cookie Compliance 3.0.0
\u2022 WordPress GDPR Cookie Compliance 3.1.0
\u2022 WordPress GDPR Cookie Compliance 3.2.0
\u2022 WordPress GDPR Cookie Compliance 4.0.0
\u2022 WordPress GDPR Cookie Compliance 4.0.1
\u2022 WordPress GDPR Cookie Compliance 4.0.2<\/p>\n\n\n\n
El complemento de cumplimiento de cookies GDPR para WordPress es propenso a un acceso no autorizado y una vulnerabilidad de falsificaci\u00f3n de solicitudes entre sitios. Un atacante puede explotar estos problemas para realizar ciertas acciones no autorizadas y obtener acceso no autorizado. Esto puede conducir a m\u00e1s ataques. El cumplimiento de las cookies GDPR versiones 4.0.2 y anteriores son vulnerables.<\/p>\n\n\n\n
\u2022 Filtre el acceso a la computadora afectada en el l\u00edmite de la red si no se necesita acceso global. Restringir el acceso solo a computadoras y redes confiables podr\u00eda reducir en gran medida la probabilidad de una explotaci\u00f3n exitosa.
\u2022 Implemente sistemas de detecci\u00f3n de intrusos en la red para monitorear el tr\u00e1fico de la red en busca de actividad maliciosa
\u2022 No siga los enlaces proporcionados por fuentes desconocidas o no confiables.
Los usuarios de la web deben tener cuidado al seguir los enlaces a sitios proporcionados por fuentes desconocidas o sospechosas. Filtrar HTML de correos electr\u00f3nicos puede ayudar a eliminar un posible vector para transmitir enlaces maliciosos a los usuarios.<\/p>\n\n\n\n
https:\/\/www.symantec.com\/security-center\/vulnerabilities\/writeup\/111324?om_rssid=sr-advisories<\/a>
https:\/\/wordpress.org\/plugins\/gdpr-cookie-compliance\/#description<\/a><\/p>\n\n\n\n
CSIRT PANAMA
Autoridad Nacional para la Innovaci\u00f3n Gubernamental
E-Mail: info@cert.pa
Web: http:\/\/www.cert.pa<\/p>\n","protected":false},"excerpt":{"rendered":"