{"id":2699,"date":"2024-01-24T14:16:38","date_gmt":"2024-01-24T14:16:38","guid":{"rendered":"http:\/\/127.0.0.1\/category-discount-woocommerce-4-11-cross-site-request-forgery-a-traves-de-wpcd_save_discount\/"},"modified":"2024-01-24T14:16:38","modified_gmt":"2024-01-24T14:16:38","slug":"category-discount-woocommerce-4-11-cross-site-request-forgery-a-traves-de-wpcd_save_discount","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/category-discount-woocommerce-4-11-cross-site-request-forgery-a-traves-de-wpcd_save_discount\/","title":{"rendered":"Category Discount Woocommerce <= 4.11 – Cross-Site Request Forgery a trav\u00e9s de wpcd_save_discount()"},"content":{"rendered":"
<\/p>\n
La falta de validaci\u00f3n de nonce permite que un atacante no autenticado pueda enviar una solicitud falsificada que modifique los descuentos de las categor\u00edas de productos en el sitio web. Para llevar a cabo este ataque, el atacante debe enga\u00f1ar a un administrador del sitio para que realice una acci\u00f3n que desencadene la funci\u00f3n wpcd_save_discount(). Esto puede lograrse mediante el uso de t\u00e9cnicas de ingenier\u00eda social o mediante la inclusi\u00f3n de un enlace malicioso en un correo electr\u00f3nico o sitio web.<\/p>\n
Para subsanar este problema, se recomienda actualizar el plugin Category Discount Woocommerce a la \u00faltima versi\u00f3n disponible, que en este momento es la 4.12. Esta versi\u00f3n incluye las correcciones necesarias para mitigar la vulnerabilidad de CSRF. Adem\u00e1s, se sugiere a los administradores del sitio estar atentos a posibles ataques de ingenier\u00eda social y no hacer clic en enlaces sospechosos o no confiables sin validar su origen y autenticidad.<\/p><\/div>\n
En este art\u00edculo se reporta una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Category Discount Woocommerce para WordPress. La versi\u00f3n afectada es la 4.12 y versiones anteriores. Este problema se debe a la falta de validaci\u00f3n de nonce o a una validaci\u00f3n incorrecta en la funci\u00f3n wpcd_save_discount(). Esta vulnerabilidad permite a atacantes no […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[416],"class_list":["post-2699","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0617"],"yoast_head":"\n