{"id":2588,"date":"2024-01-08T14:56:09","date_gmt":"2024-01-08T14:56:09","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-wordpress-button-plugin-maxbuttons-9-7-4-autenticacion-administrador-almacenado-cross-site-scripting\/"},"modified":"2024-01-08T14:56:09","modified_gmt":"2024-01-08T14:56:09","slug":"vulnerabilidad-de-wordpress-button-plugin-maxbuttons-9-7-4-autenticacion-administrador-almacenado-cross-site-scripting","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-wordpress-button-plugin-maxbuttons-9-7-4-autenticacion-administrador-almacenado-cross-site-scripting\/","title":{"rendered":"Vulnerabilidad de WordPress Button Plugin MaxButtons <= 9.7.4 – Autenticaci\u00f3n (Administrador+) Almacenado Cross-Site Scripting"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda actualizar inmediatamente el plugin WordPress Button Plugin MaxButtons a la versi\u00f3n 9.7.5 o posterior. Adem\u00e1s, es importante implementar buenas pr\u00e1cticas de seguridad, como limitar los permisos del almacenamiento de scripts para los usuarios con roles inferiores a administrador y realizar pruebas peri\u00f3dicas de seguridad para detectar y remediar posibles vulnerabilidades.<\/p><\/div>\n
El plugin WordPress Button Plugin MaxButtons para WordPress es vulnerable a una vulnerabilidad de Stored Cross-Site Scripting a trav\u00e9s de la configuraci\u00f3n de administraci\u00f3n en todas las versiones hasta la 9.7.4 debido a una sanitizaci\u00f3n insuficiente de la entrada y un escape inadecuado de la salida. Esto permite a atacantes autenticados con permisos de nivel […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[340],"class_list":["post-2588","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6594"],"yoast_head":"\n