{"id":2542,"date":"2024-01-03T13:41:49","date_gmt":"2024-01-03T13:41:49","guid":{"rendered":"http:\/\/seguridadwordpress.es\/post-smtp-mailer-2-8-6-reflected-cross-site-scripting-a-traves-del-parametro-msg\/"},"modified":"2024-01-03T13:41:49","modified_gmt":"2024-01-03T13:41:49","slug":"post-smtp-mailer-2-8-6-reflected-cross-site-scripting-a-traves-del-parametro-msg","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/post-smtp-mailer-2-8-6-reflected-cross-site-scripting-a-traves-del-parametro-msg\/","title":{"rendered":"POST SMTP Mailer <= 2.8.6 – Reflected Cross-Site Scripting a trav\u00e9s del par\u00e1metro 'msg'"},"content":{"rendered":"
<\/p>\n
Esta vulnerabilidad se debe a una falta de sanitizaci\u00f3n y escape de los datos de entrada por parte del plugin antes de mostrarlos en la p\u00e1gina web. Esto significa que los datos no son correctamente filtrados y pueden ejecutar el c\u00f3digo JavaScript insertado por el atacante en el navegador de la v\u00edctima.<\/p>\n
Las posibles soluciones para mitigar este problema son las siguientes:<\/p>\n
1. Actualizar a la \u00faltima versi\u00f3n del plugin POST SMTP Mailer. La versi\u00f3n m\u00e1s reciente (2.8.7) soluciona esta vulnerabilidad y se recomienda a todos los usuarios que actualicen a esta versi\u00f3n lo antes posible.
\n2. Implementar un firewall de aplicaciones web que pueda detectar y bloquear intentos de inyecci\u00f3n de c\u00f3digo malicioso en las URL del sitio web.
\n3. Revisar el c\u00f3digo del sitio web en busca de cualquier referencia o uso del par\u00e1metro ‘msg’ y asegurarse de que se realiza una adecuada sanitizaci\u00f3n y escape de los datos antes de mostrarlos en la p\u00e1gina.<\/p><\/div>\n
El plugin POST SMTP Mailer – Registro de correos electr\u00f3nicos, notificaciones de fallos de entrega y mejor correo SMTP para WordPress para WordPress es vulnerable a un Cross-Site Scripting reflejado a trav\u00e9s del par\u00e1metro ‘msg’ en todas las versiones hasta, e incluyendo, la versi\u00f3n 2.8.6 debido a una insuficiente sanitizaci\u00f3n y escape de entrada de […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[296],"class_list":["post-2542","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6629"],"yoast_head":"\n