{"id":2662,"date":"2024-01-17T19:15:22","date_gmt":"2024-01-17T19:15:22","guid":{"rendered":"http:\/\/127.0.0.1\/wp-recipe-maker-9-1-0-cross-site-scripting-almacenada-por-usuario-autenticado-contributor-a-traves-de-shortcode\/"},"modified":"2024-01-17T19:15:22","modified_gmt":"2024-01-17T19:15:22","slug":"wp-recipe-maker-9-1-0-cross-site-scripting-almacenada-por-usuario-autenticado-contributor-a-traves-de-shortcode","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/wp-recipe-maker-9-1-0-cross-site-scripting-almacenada-por-usuario-autenticado-contributor-a-traves-de-shortcode\/","title":{"rendered":"WP Recipe Maker <= 9.1.0 – Cross-Site Scripting almacenada por usuario autenticado (Contributor+) a trav\u00e9s de Shortcode"},"content":{"rendered":"
<\/p>\n
Los usuarios pueden protegerse contra esta vulnerabilidad siguiendo estos pasos:<\/p>\n
1. Actualizar a la \u00faltima versi\u00f3n del plugin WP Recipe Maker para corregir la vulnerabilidad.
\n2. Evitar otorgar permisos elevados a los usuarios no confiables en su sitio de WordPress.
\n3. Utilizar un firewall de aplicaciones web para detectar y bloquear ataques de inyecci\u00f3n de c\u00f3digo malicioso en tiempo real.
\n4. Mantenerse actualizado sobre las \u00faltimas amenazas y vulnerabilidades en WordPress y sus plugins.<\/p><\/div>\n
El plugin WP Recipe Maker para WordPress es vulnerable a Cross-Site Scripting almacenada a trav\u00e9s del shortcode del plugin en todas las versiones hasta, e incluyendo, 9.1.0 debido a una sanitizaci\u00f3n insuficiente de la entrada y un escapado insuficiente de la salida en los atributos proporcionados por el usuario. Esto permite a atacantes autenticados con […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[381],"class_list":["post-2662","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6958"],"yoast_head":"\n