{"id":2666,"date":"2024-01-17T19:16:46","date_gmt":"2024-01-17T19:16:46","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-traversal-de-directorios-en-wp-recipe-maker-9-1-0\/"},"modified":"2024-01-17T19:16:46","modified_gmt":"2024-01-17T19:16:46","slug":"vulnerabilidad-de-traversal-de-directorios-en-wp-recipe-maker-9-1-0","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-traversal-de-directorios-en-wp-recipe-maker-9-1-0\/","title":{"rendered":"Vulnerabilidad de Traversal de Directorios en WP Recipe Maker <= 9.1.0"},"content":{"rendered":"
<\/p>\n
Un atacante autenticado con acceso de nivel de contribuyente o superior puede aprovechar esta vulnerabilidad utilizando el atributo ‘icon’ en los Shortcodes del plugin. Esto les permite incluir el contenido de archivos SVG en el servidor, y potencialmente ejecutar c\u00f3digo malicioso en el contexto del navegador de un usuario que visite una p\u00e1gina afectada.<\/p>\n
Para subsanar esta vulnerabilidad, se recomienda actualizar el plugin WP Recipe Maker a la \u00faltima versi\u00f3n disponible, que corrige este problema de seguridad. Tambi\u00e9n es importante utilizar buenas pr\u00e1cticas de seguridad, como limitar el acceso de usuarios con privilegios y mantener actualizado el software de WordPress y sus plugins.<\/p><\/div>\n
En este reporte de seguridad, hablaremos sobre una vulnerabilidad de Traversal de Directorios en el plugin WP Recipe Maker para WordPress. Esta vulnerabilidad permite a atacantes autenticados con acceso de nivel de contribuyente o superior, incluir el contenido de archivos SVG en el servidor, lo cual puede ser aprovechado para realizar ataques de Cross-Site Scripting. […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[385],"class_list":["post-2666","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0380"],"yoast_head":"\n