{"id":2539,"date":"2024-01-03T13:40:49","date_gmt":"2024-01-03T13:40:49","guid":{"rendered":"http:\/\/seguridadwordpress.es\/wp-sms-6-5-cross-site-request-forgery-para-eliminacion-de-suscriptores\/"},"modified":"2024-01-03T13:40:49","modified_gmt":"2024-01-03T13:40:49","slug":"wp-sms-6-5-cross-site-request-forgery-para-eliminacion-de-suscriptores","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/wp-sms-6-5-cross-site-request-forgery-para-eliminacion-de-suscriptores\/","title":{"rendered":"WP SMS <= 6.5 – Cross-Site Request Forgery para Eliminaci\u00f3n de Suscriptores"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad radica en la falta de validaci\u00f3n de nonce en la acci\u00f3n ‘delete’ de la p\u00e1gina wp-sms-subscribers. Un atacante no autenticado puede aprovechar esto y enga\u00f1ar a un administrador del sitio para que elimine suscriptores mediante una solicitud falsificada.<\/p>\n
Para mitigar esta vulnerabilidad y proteger su sitio WordPress, se recomienda seguir estas medidas de seguridad:<\/p>\n
1. Actualice a la \u00faltima versi\u00f3n del plugin WP SMS tan pronto como sea posible. El desarrollador ha lanzado una actualizaci\u00f3n de seguridad que soluciona esta vulnerabilidad.
\n2. Sea cauteloso al hacer clic en enlaces o abrir archivos adjuntos de fuentes desconocidas. No haga clic en enlaces sospechosos o abra archivos adjuntos de correos electr\u00f3nicos no solicitados.
\n3. Implemente una soluci\u00f3n de seguridad de aplicaciones web (WAF) que pueda detectar y bloquear ataques de Cross-Site Request Forgery (CSRF).<\/p>\n
Al seguir estas medidas de seguridad, puede proteger su sitio WordPress de este tipo de ataques y garantizar la seguridad de los datos de sus suscriptores. Mantenerse actualizado con las \u00faltimas actualizaciones de seguridad y practicar buenas pr\u00e1cticas de seguridad en l\u00ednea tambi\u00e9n es fundamental.<\/p><\/div>\n
El plugin WP SMS – Mensajer\u00eda y Notificaciones SMS para WordPress, WooCommerce, GravityForms, etc., para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta, e incluyendo, 6.5. Esto se debe a la validaci\u00f3n de nonce ausente o incorrecta en la acci\u00f3n ‘delete’ de la p\u00e1gina wp-sms-subscribers. Esto permite que atacantes no […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[294],"class_list":["post-2539","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6980"],"yoast_head":"\n