{"id":2710,"date":"2024-01-24T17:18:30","date_gmt":"2024-01-24T17:18:30","guid":{"rendered":"http:\/\/127.0.0.1\/ultimate-noindex-nofollow-tool-1-1-2-cross-site-request-forgery-para-actualizar-configuraciones\/"},"modified":"2024-01-24T17:18:30","modified_gmt":"2024-01-24T17:18:30","slug":"ultimate-noindex-nofollow-tool-1-1-2-cross-site-request-forgery-para-actualizar-configuraciones","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/ultimate-noindex-nofollow-tool-1-1-2-cross-site-request-forgery-para-actualizar-configuraciones\/","title":{"rendered":"Ultimate Noindex Nofollow Tool <= 1.1.2 – Cross-Site Request Forgery para Actualizar Configuraciones"},"content":{"rendered":"
<\/p>\n
Una vez que el atacante logra enga\u00f1ar a un administrador del sitio para que realice una acci\u00f3n espec\u00edfica, como hacer clic en un enlace malicioso, el atacante puede enviar una solicitud falsificada al servidor que contiene la configuraci\u00f3n maliciosa. Esto puede resultar en cambios no deseados en las opciones del plugin, lo que podr\u00eda afectar negativamente la indexaci\u00f3n y seguimiento de los motores de b\u00fasqueda.<\/p>\n
Para subsanar este problema, se recomienda actualizar el plugin a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se debe tener precauci\u00f3n al hacer clic en enlaces de fuentes no confiables o desconocidas. Los administradores del sitio tambi\u00e9n pueden considerar implementar medidas de seguridad adicionales, como la modificaci\u00f3n de los permisos de administraci\u00f3n para minimizar el riesgo de realizar acciones no autorizadas.<\/p><\/div>\n
El plugin Ultimate Noindex Nofollow Tool para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones hasta, e incluyendo, la 1.1.2. Esto se debe a la falta de validaci\u00f3n de nonce o a una validaci\u00f3n incorrecta en una funci\u00f3n. Esto permite a atacantes no autenticados actualizar las configuraciones del plugin mediante solicitudes falsificadas, […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[427],"class_list":["post-2710","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-7196"],"yoast_head":"\n