{"id":2701,"date":"2024-01-24T15:15:34","date_gmt":"2024-01-24T15:15:34","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-en-wpfront-notification-bar-3-3-2\/"},"modified":"2024-01-24T15:15:34","modified_gmt":"2024-01-24T15:15:34","slug":"vulnerabilidad-de-cross-site-scripting-almacenada-en-wpfront-notification-bar-3-3-2","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-en-wpfront-notification-bar-3-3-2\/","title":{"rendered":"Vulnerabilidad de Cross-Site Scripting almacenada en WPFront Notification Bar <= 3.3.2"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, los usuarios deben actualizar el plugin a la \u00faltima versi\u00f3n disponible, donde se ha solucionado la vulnerabilidad. Adem\u00e1s, se recomienda seguir buenas pr\u00e1cticas de seguridad, como mantener el software actualizado regularmente, utilizar contrase\u00f1as seguras y evitar la utilizaci\u00f3n de plugins o temas no confiables.<\/p><\/div>\n
El plugin WPFront Notification Bar para WordPress es vulnerable a Cross-Site Scripting almacenada a trav\u00e9s del par\u00e1metro ‘wpfront-notification-bar-options[custom_class]’ en todas las versiones hasta, e incluyendo, la 3.3.2 debido a una sanitizaci\u00f3n insuficiente de la entrada y escapado de la salida. Esto permite a atacantes autenticados, con privilegios de administrador, inyectar scripts web arbitrarios en p\u00e1ginas […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[418],"class_list":["post-2701","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0625"],"yoast_head":"\n