{"id":2639,"date":"2024-01-12T14:56:10","date_gmt":"2024-01-12T14:56:10","guid":{"rendered":"http:\/\/127.0.0.1\/voting-record-2-0-cross-site-request-forgery-a-la-actualizacion-de-configuracion-y-cross-site-scripting\/"},"modified":"2024-01-12T14:56:10","modified_gmt":"2024-01-12T14:56:10","slug":"voting-record-2-0-cross-site-request-forgery-a-la-actualizacion-de-configuracion-y-cross-site-scripting","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/voting-record-2-0-cross-site-request-forgery-a-la-actualizacion-de-configuracion-y-cross-site-scripting\/","title":{"rendered":"Voting Record <= 2.0 – Cross-Site Request Forgery a la actualizaci\u00f3n de configuraci\u00f3n y Cross-Site Scripting"},"content":{"rendered":"
<\/p>\n
Esta vulnerabilidad tiene un impacto desconocido, lo que significa que no se ha determinado claramente qu\u00e9 consecuencias puede tener en un sitio web vulnerable.<\/p>\n
Para mitigar esta vulnerabilidad, recomendamos a los usuarios seguir estas soluciones:<\/p>\n
1. Actualizar el plugin Voting Record a su \u00faltima versi\u00f3n disponible.
\n2. Establecer pol\u00edticas de seguridad para no hacer clic en enlaces no confiables o proporcionar credenciales de acceso a sitios desconocidos o sospechosos.
\n3. Monitorizar regularmente el sitio web en busca de cambios inesperados en la configuraci\u00f3n o la aparici\u00f3n de contenido no deseado.
\n4. Utilizar un cortafuegos y un esc\u00e1ner de seguridad para detectar y bloquear posibles ataques.<\/p>\n
Adoptar estas medidas ayudar\u00e1 a proteger su sitio web contra este tipo de ataques y garantizar\u00e1 que su configuraci\u00f3n y contenido no sean modificados sin autorizaci\u00f3n.<\/p><\/div>\n
En este art\u00edculo reportaremos una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en la versi\u00f3n 2.0 y anteriores del plugin Voting Record para WordPress. Esta vulnerabilidad permite a atacantes no autenticados modificar la configuraci\u00f3n del plugin e inyectar c\u00f3digo JavaScript, siempre y cuando puedan enga\u00f1ar a un administrador del sitio para que realice una acci\u00f3n […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[359],"class_list":["post-2639","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-7083"],"yoast_head":"\n