{"id":2708,"date":"2024-01-24T17:17:28","date_gmt":"2024-01-24T17:17:28","guid":{"rendered":"http:\/\/127.0.0.1\/wp-reply-notify-1-1-cross-site-request-forgery-para-actualizacion-de-configuracion\/"},"modified":"2024-01-24T17:17:28","modified_gmt":"2024-01-24T17:17:28","slug":"wp-reply-notify-1-1-cross-site-request-forgery-para-actualizacion-de-configuracion","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/wp-reply-notify-1-1-cross-site-request-forgery-para-actualizacion-de-configuracion\/","title":{"rendered":"WP-Reply Notify <= 1.1 – Cross-Site Request Forgery para Actualizaci\u00f3n de Configuraci\u00f3n"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin WP-Reply Notify permite a un atacante enviar una solicitud falsificada para actualizar la configuraci\u00f3n del plugin, sin la necesidad de autenticarse en el sitio web objetivo. Esto significa que un atacante puede cambiar la configuraci\u00f3n del plugin a su favor, lo que puede llevar a una serie de consecuencias adversas, como el env\u00edo de spam desde la cuenta de correo electr\u00f3nico del sitio web o la manipulaci\u00f3n de los ajustes de notificaci\u00f3n para redirigir los correos electr\u00f3nicos a un tercero malicioso.<\/p>\n
Para subsanar este problema, es recomendable que los usuarios actualicen a la \u00faltima versi\u00f3n del plugin y se aseguren de que su instalaci\u00f3n de WordPress est\u00e9 actualizada. Adem\u00e1s, se recomienda utilizar una herramienta de seguridad para WordPress que pueda detectar y bloquear intentos de CSRF y otras amenazas conocidas. Tambi\u00e9n es importante educar a los administradores de sitios web sobre las pr\u00e1cticas recomendadas de seguridad y la importancia de no hacer clic en enlaces sospechosos o provenientes de fuentes no confiables.<\/p><\/div>\n
El plugin WP-Reply Notify para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta, e incluyendo, la 1.1. Esto se debe a la falta o validaci\u00f3n incorrecta de nonce en una funci\u00f3n. Esto permite a atacantes no autenticados actualizar la configuraci\u00f3n del plugin a trav\u00e9s de una solicitud falsificada, siempre y cuando puedan […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[425],"class_list":["post-2708","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-7195"],"yoast_head":"\n