{"id":2586,"date":"2024-01-08T14:55:22","date_gmt":"2024-01-08T14:55:22","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/"},"modified":"2024-01-08T14:55:22","modified_gmt":"2024-01-08T14:55:22","slug":"vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/","title":{"rendered":"Vulnerabilidad de Cross-Site Request Forgery en Swift SMTP &lt;= 5.0.6"},"content":{"rendered":"<div>La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Swift SMTP (anteriormente conocido como Welcome Email Editor) para WordPress afecta a todas las versiones hasta la 5.0.6. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n ajax_handler(). Esto permite a atacantes no autenticados enviar correos electr\u00f3nicos a trav\u00e9s de solicitudes falsificadas, siempre y cuando logren enga\u00f1ar a un administrador del sitio para que realice una acci\u00f3n, como hacer clic en un enlace.<\/div>\n<p><\/p>\n<div>La vulnerabilidad de CSRF en Swift SMTP puede tener graves consecuencias para la seguridad de un sitio web. Los atacantes pueden explotar esta vulnerabilidad para enviar correos electr\u00f3nicos maliciosos o spam a trav\u00e9s del sitio web comprometido. Esto puede da\u00f1ar la reputaci\u00f3n del sitio y causar problemas a los usuarios y visitantes leg\u00edtimos.<\/p>\n<p>Para subsanar este problema, se recomienda a los usuarios actualizar Swift SMTP a la \u00faltima versi\u00f3n disponible. Los desarrolladores del plugin han solucionado esta vulnerabilidad en versiones posteriores a la 5.0.6.<\/p>\n<p>Adem\u00e1s de la actualizaci\u00f3n, se pueden tomar medidas adicionales para protegerse contra ataques CSRF. Esto incluye implementar medidas de autenticaci\u00f3n de usuario adicionales, como el uso de tokens de seguridad en formularios y solicitudes AJAX. Tambi\u00e9n se recomienda tener en cuenta las buenas pr\u00e1cticas de seguridad en el desarrollo de plugins y temas para WordPress.<\/p><\/div>\n<div>La vulnerabilidad de Cross-Site Request Forgery en Swift SMTP es un problema de seguridad grave que puede permitir a los atacantes enviar correos electr\u00f3nicos maliciosos a trav\u00e9s de un sitio web vulnerable. Los usuarios deben tomar medidas inmediatas para actualizar el plugin a la \u00faltima versi\u00f3n y seguir las mejores pr\u00e1cticas de seguridad para mitigar el riesgo de ataques CSRF en WordPress.<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Swift SMTP (anteriormente conocido como Welcome Email Editor) para WordPress afecta a todas las versiones hasta la 5.0.6. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n ajax_handler(). Esto permite a atacantes no autenticados enviar correos electr\u00f3nicos a trav\u00e9s de [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.8 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Vulnerabilidad de Cross-Site Request Forgery en Swift SMTP &lt;= 5.0.6 - SeguridadWordPress.es<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilidad de Cross-Site Request Forgery en Swift SMTP &lt;= 5.0.6 - SeguridadWordPress.es\" \/>\n<meta property=\"og:description\" content=\"La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Swift SMTP (anteriormente conocido como Welcome Email Editor) para WordPress afecta a todas las versiones hasta la 5.0.6. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n ajax_handler(). Esto permite a atacantes no autenticados enviar correos electr\u00f3nicos a trav\u00e9s de [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/\" \/>\n<meta property=\"og:site_name\" content=\"SeguridadWordPress.es\" \/>\n<meta property=\"article:published_time\" content=\"2024-01-08T14:55:22+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/\",\"url\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/\",\"name\":\"Vulnerabilidad de Cross-Site Request Forgery en Swift SMTP &lt;= 5.0.6 - SeguridadWordPress.es\",\"isPartOf\":{\"@id\":\"http:\/\/127.0.0.1\/#website\"},\"datePublished\":\"2024-01-08T14:55:22+00:00\",\"dateModified\":\"2024-01-08T14:55:22+00:00\",\"author\":{\"@id\":\"\"},\"breadcrumb\":{\"@id\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"http:\/\/127.0.0.1\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilidad de Cross-Site Request Forgery en Swift SMTP &lt;= 5.0.6\"}]},{\"@type\":\"WebSite\",\"@id\":\"http:\/\/127.0.0.1\/#website\",\"url\":\"http:\/\/127.0.0.1\/\",\"name\":\"SeguridadWordPress.es\",\"description\":\"Recopilaci\u00f3n de vulnerabilidades WordPress.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"http:\/\/127.0.0.1\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vulnerabilidad de Cross-Site Request Forgery en Swift SMTP &lt;= 5.0.6 - SeguridadWordPress.es","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/","og_locale":"en_US","og_type":"article","og_title":"Vulnerabilidad de Cross-Site Request Forgery en Swift SMTP &lt;= 5.0.6 - SeguridadWordPress.es","og_description":"La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Swift SMTP (anteriormente conocido como Welcome Email Editor) para WordPress afecta a todas las versiones hasta la 5.0.6. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n ajax_handler(). Esto permite a atacantes no autenticados enviar correos electr\u00f3nicos a trav\u00e9s de [&hellip;]","og_url":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/","og_site_name":"SeguridadWordPress.es","article_published_time":"2024-01-08T14:55:22+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"1 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/","url":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/","name":"Vulnerabilidad de Cross-Site Request Forgery en Swift SMTP &lt;= 5.0.6 - SeguridadWordPress.es","isPartOf":{"@id":"http:\/\/127.0.0.1\/#website"},"datePublished":"2024-01-08T14:55:22+00:00","dateModified":"2024-01-08T14:55:22+00:00","author":{"@id":""},"breadcrumb":{"@id":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-request-forgery-en-swift-smtp-5-0-6\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"http:\/\/127.0.0.1\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilidad de Cross-Site Request Forgery en Swift SMTP &lt;= 5.0.6"}]},{"@type":"WebSite","@id":"http:\/\/127.0.0.1\/#website","url":"http:\/\/127.0.0.1\/","name":"SeguridadWordPress.es","description":"Recopilaci\u00f3n de vulnerabilidades WordPress.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"http:\/\/127.0.0.1\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"}]}},"amp_enabled":true,"_links":{"self":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts\/2586"}],"collection":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/comments?post=2586"}],"version-history":[{"count":0,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts\/2586\/revisions"}],"wp:attachment":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/media?parent=2586"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/categories?post=2586"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/tags?post=2586"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}