{"id":2643,"date":"2024-01-15T18:15:26","date_gmt":"2024-01-15T18:15:26","guid":{"rendered":"http:\/\/127.0.0.1\/orbit-fox-by-themeisle-2-10-27-cross-site-scripting-almacenada-autenticada-contribuidor-a-traves-del-widget-tabla-de-precios-de-elementor\/"},"modified":"2024-01-15T18:15:26","modified_gmt":"2024-01-15T18:15:26","slug":"orbit-fox-by-themeisle-2-10-27-cross-site-scripting-almacenada-autenticada-contribuidor-a-traves-del-widget-tabla-de-precios-de-elementor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/orbit-fox-by-themeisle-2-10-27-cross-site-scripting-almacenada-autenticada-contribuidor-a-traves-del-widget-tabla-de-precios-de-elementor\/","title":{"rendered":"Orbit Fox by ThemeIsle <= 2.10.27 – Cross-site Scripting almacenada autenticada (Contribuidor+) a trav\u00e9s del widget Tabla de precios de Elementor"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad se produce debido a una falta de sanitizaci\u00f3n adecuada en el enlace URL proporcionado por el usuario. Esto permite que un atacante inyecte scripts web arbitrarios en el enlace, que se ejecutar\u00e1n cuando un usuario acceda a una p\u00e1gina que contiene la tabla de precios.<\/p>\n
Para subsanar este problema, los usuarios pueden actualizar a la \u00faltima versi\u00f3n del complemento (si est\u00e1 disponible) o desactivar temporalmente el widget Tabla de precios hasta que se lance una actualizaci\u00f3n que solucione la vulnerabilidad. Adem\u00e1s, se recomienda mantener siempre todos los complementos y temas actualizados para evitar posibles vulnerabilidades de seguridad.<\/p><\/div>\n
El complemento Orbit Fox de ThemeIsle para WordPress es vulnerable a Cross-site Scripting almacenada a trav\u00e9s del widget Tabla de precios en todas las versiones hasta, e incluyendo, la 2.10.27 debido a una sanitizaci\u00f3n insuficiente de la entrada y escape de salida en el enlace URL proporcionado por el usuario. Esto permite a atacantes autenticados […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[362],"class_list":["post-2643","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0508"],"yoast_head":"\n