{"id":2709,"date":"2024-01-24T17:17:57","date_gmt":"2024-01-24T17:17:57","guid":{"rendered":"http:\/\/127.0.0.1\/advanced-schedule-posts-2-1-8-reflected-cross-site-scripting\/"},"modified":"2024-01-24T17:17:57","modified_gmt":"2024-01-24T17:17:57","slug":"advanced-schedule-posts-2-1-8-reflected-cross-site-scripting","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/advanced-schedule-posts-2-1-8-reflected-cross-site-scripting\/","title":{"rendered":"Advanced Schedule Posts <= 2.1.8 – Reflected Cross-Site Scripting"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el plugin a la \u00faltima versi\u00f3n disponible, la cual ya ha parcheado esta vulnerabilidad. Adem\u00e1s, es importante advertir a los usuarios sobre la importancia de no interactuar con enlaces sospechosos o de origen desconocido.<\/p>\n
Como medida adicional, los administradores de sitios web pueden implementar soluciones de seguridad adicionales, como firewalls de aplicaciones web (WAF) que pueden detectar y bloquear ataques de Cross-Site Scripting (XSS) de forma proactiva.<\/p><\/div>\n
En este informe de seguridad se revela una vulnerabilidad en el plugin Advanced Schedule Posts para WordPress, la cual permite la ejecuci\u00f3n de scripts maliciosos a trav\u00e9s de la t\u00e9cnica de Reflecci\u00f3n de Cross-Site Scripting. Esta vulnerabilidad, identificada como CVE-2024-0249, se produce debido a una falta de sanitizaci\u00f3n en la entrada de datos y una […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[426],"class_list":["post-2709","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0249"],"yoast_head":"\n