{"id":2538,"date":"2024-01-03T13:40:22","date_gmt":"2024-01-03T13:40:22","guid":{"rendered":"http:\/\/seguridadwordpress.es\/powerpack-addons-para-elementor-widgets-extensiones-y-plantillas-gratuitas-2-7-13-falsificacion-de-peticion-en-sitios-cruzados\/"},"modified":"2024-01-03T13:40:22","modified_gmt":"2024-01-03T13:40:22","slug":"powerpack-addons-para-elementor-widgets-extensiones-y-plantillas-gratuitas-2-7-13-falsificacion-de-peticion-en-sitios-cruzados","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/powerpack-addons-para-elementor-widgets-extensiones-y-plantillas-gratuitas-2-7-13-falsificacion-de-peticion-en-sitios-cruzados\/","title":{"rendered":"PowerPack Addons para Elementor (Widgets, Extensiones y Plantillas Gratuitas) <= 2.7.13 – Falsificaci\u00f3n de petici\u00f3n en sitios cruzados"},"content":{"rendered":"
<\/p>\n
Como soluci\u00f3n para subsanar este problema, se recomienda actualizar el plugin a la \u00faltima versi\u00f3n disponible, que incluye el parche de seguridad necesario. Adem\u00e1s, es recomendable seguir buenas pr\u00e1cticas de seguridad, como no hacer clic en enlaces sospechosos y mantener el software del sitio siempre actualizado.<\/p>\n
Es importante destacar que la explotaci\u00f3n exitosa de esta vulnerabilidad puede permitir a un atacante no autorizado cambiar la configuraci\u00f3n del plugin, lo que podr\u00eda comprometer la funcionalidad y la seguridad del sitio web.<\/p><\/div>\n
Este art\u00edculo trata sobre la vulnerabilidad de Falsificaci\u00f3n de petici\u00f3n en sitios cruzados (CSRF) en el plugin PowerPack Addons para Elementor (Widgets, Extensiones y Plantillas Gratuitas) para WordPress. La versi\u00f3n afectada es la 2.7.13 y anteriores. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce o un nonce incorrecto en el archivo powerpack-lite-for-elementor\/classes\/class-pp-admin-settings.php. […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[293],"class_list":["post-2538","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6984"],"yoast_head":"\n