{"id":2694,"date":"2024-01-22T23:15:31","date_gmt":"2024-01-22T23:15:31","guid":{"rendered":"http:\/\/127.0.0.1\/sticky-buttons-3-2-2-cross-site-scripting-almacenada-autenticada-admin\/"},"modified":"2024-01-22T23:15:31","modified_gmt":"2024-01-22T23:15:31","slug":"sticky-buttons-3-2-2-cross-site-scripting-almacenada-autenticada-admin","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/sticky-buttons-3-2-2-cross-site-scripting-almacenada-autenticada-admin\/","title":{"rendered":"Sticky Buttons <= 3.2.2 – Cross-Site Scripting Almacenada Autenticada (Admin+)"},"content":{"rendered":"
<\/p>\n
Para solucionar este problema, es recomendable actualizar el complemento Sticky Buttons a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se recomienda a los administradores de WordPress que implementen medidas de seguridad adicionales, como restringir el acceso a roles de administrador solo a usuarios confiables y utilizar complementos de seguridad que puedan detectar y mitigar este tipo de vulnerabilidades.<\/p>\n
Por \u00faltimo, es importante destacar la importancia de mantener actualizado tanto WordPress como todos los complementos y temas utilizados en un sitio, ya que las actualizaciones a menudo incluyen parches de seguridad que solucionan este tipo de problemas.<\/p><\/div>\n
Este art\u00edculo informa sobre una vulnerabilidad de Cross-Site Scripting Almacenada (Stored XSS) en el complemento Sticky Buttons – floating buttons builder para WordPress, en todas las versiones hasta la 3.2.2. Dicha vulnerabilidad es aprovechada a trav\u00e9s de URLs pegajosas y se debe a una sanitizaci\u00f3n insuficiente de la entrada y a una falta de escape […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[411],"class_list":["post-2694","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0703"],"yoast_head":"\n