{"id":2654,"date":"2024-01-16T22:15:18","date_gmt":"2024-01-16T22:15:18","guid":{"rendered":"http:\/\/127.0.0.1\/inyeccion-de-codigo-autenticado-contributor-en-display-custom-fields-in-the-frontend-post-and-user-profile-fields-1-2-1\/"},"modified":"2024-01-16T22:15:18","modified_gmt":"2024-01-16T22:15:18","slug":"inyeccion-de-codigo-autenticado-contributor-en-display-custom-fields-in-the-frontend-post-and-user-profile-fields-1-2-1","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/inyeccion-de-codigo-autenticado-contributor-en-display-custom-fields-in-the-frontend-post-and-user-profile-fields-1-2-1\/","title":{"rendered":"Inyecci\u00f3n de c\u00f3digo autenticado (Contributor+) en Display custom fields in the frontend \u2013 Post and User Profile Fields <= 1.2.1"},"content":{"rendered":"
<\/p>\n
Los usuarios pueden evitar esta vulnerabilidad manteniendo el plugin actualizado a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, es recomendable restringir los permisos de usuario para limitar el acceso a funciones y c\u00f3digos potencialmente peligrosos.<\/p>\n
Ante cualquier indicio de actividad maliciosa o inusual en el sitio web, se recomienda escanear el sistema en busca de malware y aplicar medidas de seguridad adicionales, como el uso de plugins de seguridad o la auditor\u00eda regular de archivos y registros del sitio.<\/p><\/div>\n
El plugin Display custom fields in the frontend \u2013 Post and User Profile Fields para WordPress es vulnerable a una Inyecci\u00f3n de c\u00f3digo autenticado a trav\u00e9s del shortcode vg_display_data en todas las versiones hasta, e incluyendo, la 1.2.1 debido a una validaci\u00f3n insuficiente de la entrada y restricciones de acceso a ese shortcode. Esto permite […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[373],"class_list":["post-2654","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6996"],"yoast_head":"\n