{"id":2570,"date":"2024-01-04T19:55:17","date_gmt":"2024-01-04T19:55:17","guid":{"rendered":"http:\/\/127.0.0.1\/tj-shortcodes-0-1-3-cross-site-scripting-xss-almacenado-autenticado-contributor-mediante-shortcode\/"},"modified":"2024-01-04T19:55:17","modified_gmt":"2024-01-04T19:55:17","slug":"tj-shortcodes-0-1-3-cross-site-scripting-xss-almacenado-autenticado-contributor-mediante-shortcode","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/tj-shortcodes-0-1-3-cross-site-scripting-xss-almacenado-autenticado-contributor-mediante-shortcode\/","title":{"rendered":"TJ Shortcodes 0.1.3 – Cross-Site Scripting (XSS) almacenado autenticado (Contributor+) mediante shortcode"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema se recomienda actualizar el plugin a la \u00faltima versi\u00f3n disponible, la cual ya incluye las medidas de seguridad necesarias. Asimismo, es importante que los administradores del sitio web revisen la configuraci\u00f3n de los permisos de los usuarios para limitar o ajustar los permisos seg\u00fan sea necesario.<\/p><\/div>\n
En este art\u00edculo se aborda la vulnerabilidad de TJ Shortcodes en su versi\u00f3n 0.1.3, la cual permite la ejecuci\u00f3n de ataques de Cross-Site Scripting (XSS) almacenado cuando se utiliza el shortcode del plugin. Esta vulnerabilidad afecta a usuarios autenticados con permisos de nivel de contributor o superior, quienes pueden inyectar scripts web arbitrarios en las […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[323],"class_list":["post-2570","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6530"],"yoast_head":"\n