{"id":2676,"date":"2024-01-18T18:15:29","date_gmt":"2024-01-18T18:15:29","guid":{"rendered":"http:\/\/127.0.0.1\/booking-for-appointments-and-events-calendar-amelia-1-0-93-cross-site-scripting-almacenado-a-traves-de-shortcode-autenticado-contributor\/"},"modified":"2024-01-18T18:15:29","modified_gmt":"2024-01-18T18:15:29","slug":"booking-for-appointments-and-events-calendar-amelia-1-0-93-cross-site-scripting-almacenado-a-traves-de-shortcode-autenticado-contributor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/booking-for-appointments-and-events-calendar-amelia-1-0-93-cross-site-scripting-almacenado-a-traves-de-shortcode-autenticado-contributor\/","title":{"rendered":"Booking for Appointments and Events Calendar \u2013 Amelia <= 1.0.93 – Cross-Site Scripting almacenado a trav\u00e9s de shortcode autenticado (Contributor+)"},"content":{"rendered":"
<\/p>\n
Un atacante autenticado con privilegios de ‘contributor’ o superior puede aprovechar esta vulnerabilidad para inyectar scripts web maliciosos en las p\u00e1ginas generadas por el plugin, lo que lleva a la ejecuci\u00f3n de estos scripts cuando los usuarios visitan las p\u00e1ginas afectadas.<\/p>\n
Esta vulnerabilidad puede tener graves implicaciones de seguridad, ya que los scripts inyectados pueden robar informaci\u00f3n confidencial de los usuarios, realizar acciones no deseadas en su nombre o redirigirlos a sitios web maliciosos.<\/p>\n
Para mitigar el riesgo de esta vulnerabilidad, se recomienda a los usuarios del plugin ‘Booking for Appointments and Events Calendar – Amelia’ que actualicen a la versi\u00f3n m\u00e1s reciente disponible, donde se ha corregido este problema de seguridad. Adem\u00e1s, es importante seguir buenas pr\u00e1cticas de seguridad, como mantener el software y los plugins actualizados regularmente y utilizar soluciones de seguridad adicionales, como firewalls y plugins de seguridad para WordPress.<\/p><\/div>\n
En este art\u00edculo, abordaremos una vulnerabilidad de seguridad en el plugin de WordPress ‘Booking for Appointments and Events Calendar – Amelia’ en versiones anteriores a 1.0.93. La vulnerabilidad permite a atacantes autenticados con permisos de nivel ‘contributor’ o superior inyectar scripts web arbitrarios en p\u00e1ginas que se ejecutar\u00e1n cuando un usuario acceda a una p\u00e1gina […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[394],"class_list":["post-2676","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6808"],"yoast_head":"\n