{"id":2716,"date":"2024-01-24T20:15:31","date_gmt":"2024-01-24T20:15:31","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-en-views-for-wpforms-3-2-2-cross-site-request-forgery-a-traves-de-save_view\/"},"modified":"2024-01-24T20:15:31","modified_gmt":"2024-01-24T20:15:31","slug":"vulnerabilidad-en-views-for-wpforms-3-2-2-cross-site-request-forgery-a-traves-de-save_view","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-en-views-for-wpforms-3-2-2-cross-site-request-forgery-a-traves-de-save_view\/","title":{"rendered":"Vulnerabilidad en Views for WPForms <= 3.2.2 – Cross-Site Request Forgery a trav\u00e9s de save_view"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios que actualicen su plugin Views for WPForms a la \u00faltima versi\u00f3n disponible. Esto asegurar\u00e1 que se implementen las correcciones necesarias para mitigar esta vulnerabilidad.<\/p>\n
Adem\u00e1s, es importante que los administradores del sitio sean cautelosos al hacer clic en enlaces sospechosos o desconocidos. Al prestar atenci\u00f3n y verificar la fuente de los enlaces antes de acceder a ellos, se reduce la probabilidad de caer en una trampa de phishing o ser v\u00edctima de ataques de este tipo.<\/p><\/div>\n
El plugin Views for WPForms – Display & Edit WPForms Entries on your site frontend para WordPress presenta una vulnerabilidad de Cross-Site Request Forgery en todas las versiones hasta la 3.2.2, denominada CVE-2024-0373. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n ‘save_view’. Esto permite que atacantes no autenticados modifiquen […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[433],"class_list":["post-2716","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0373"],"yoast_head":"\n