{"id":2693,"date":"2024-01-22T18:15:28","date_gmt":"2024-01-22T18:15:28","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-reflejado-en-accelerated-mobile-pages-1-0-92-1\/"},"modified":"2024-01-22T18:15:28","modified_gmt":"2024-01-22T18:15:28","slug":"vulnerabilidad-de-cross-site-scripting-reflejado-en-accelerated-mobile-pages-1-0-92-1","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-reflejado-en-accelerated-mobile-pages-1-0-92-1\/","title":{"rendered":"Vulnerabilidad de Cross-Site Scripting Reflejado en Accelerated Mobile Pages <= 1.0.92.1"},"content":{"rendered":"
<\/p>\n
La falta de desinfecci\u00f3n de la entrada y el escape inadecuado de la salida en el archivo JS ejecutado son las causas principales de esta vulnerabilidad. Esto posibilita que un atacante no autenticado pueda inyectar scripts web arbitrarios en p\u00e1ginas que se ejecutan si logran enga\u00f1ar exitosamente a un usuario para que realice una acci\u00f3n, como hacer clic en un enlace.<\/p>\n
Para subsanar esta vulnerabilidad, se recomienda actualizar a la \u00faltima versi\u00f3n del plugin ‘AMP for WP \u2013 Accelerated Mobile Pages’, la cual ya ha corregido este problema de seguridad. Adem\u00e1s, es importante educar a los usuarios para que sean conscientes de los riesgos potenciales y eviten hacer clic en enlaces o acceder a sitios web sospechosos.<\/p><\/div>\n
En este art\u00edculo se abordar\u00e1 una vulnerabilidad de seguridad encontrada en el plugin de WordPress ‘AMP for WP \u2013 Accelerated Mobile Pages’ en su versi\u00f3n 1.0.92.1 y anteriores. Esta vulnerabilidad podr\u00eda permitir a atacantes remotos ejecutar scripts maliciosos en p\u00e1ginas web, comprometiendo la seguridad de los usuarios. La descripci\u00f3n de la vulnerabilidad identificada como CVE-2024-0587 […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[410],"class_list":["post-2693","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0587"],"yoast_head":"\n