{"id":2718,"date":"2024-01-24T20:16:34","date_gmt":"2024-01-24T20:16:34","guid":{"rendered":"http:\/\/127.0.0.1\/views-for-wpforms-3-2-2-cross-site-request-forgery-a-traves-de-create_view\/"},"modified":"2024-01-24T20:16:34","modified_gmt":"2024-01-24T20:16:34","slug":"views-for-wpforms-3-2-2-cross-site-request-forgery-a-traves-de-create_view","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/views-for-wpforms-3-2-2-cross-site-request-forgery-a-traves-de-create_view\/","title":{"rendered":"Views for WPForms <= 3.2.2 – Cross-Site Request Forgery a trav\u00e9s de create_view"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el plugin a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, es fundamental mantener todos los plugins y temas actualizados, as\u00ed como tener en cuenta las siguientes medidas de seguridad adicionales:<\/p>\n
1. Evitar hacer clic en enlaces sospechosos o provenientes de fuentes no confiables.
\n2. Implementar pol\u00edticas de acceso adecuadas para los usuarios del sitio, asegur\u00e1ndose de que solo los administradores tengan privilegios para realizar acciones cr\u00edticas.
\n3. Utilizar plugins de seguridad que puedan ayudar a detectar y prevenir ataques CSRF y otros tipos de vulnerabilidades comunes.
\n4. Monitorear regularmente las actualizaciones de seguridad de los plugins utilizados y aplicarlas de inmediato.
\n5. Realizar copias de seguridad peri\u00f3dicas del sitio web y almacenarlas de forma segura fuera del servidor.<\/p><\/div>\n
En este art\u00edculo se abordar\u00e1 una vulnerabilidad de acceso indebido en el plugin de WordPress ‘Views for WPForms \u2013 Display & Edit WPForms Entries on your site frontend’ en todas las versiones hasta la 3.2.2, identificada con el ID CVE-2024-0374. Esta vulnerabilidad permite a atacantes no autenticados crear vistas a trav\u00e9s de una solicitud falsificada […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[435],"class_list":["post-2718","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0374"],"yoast_head":"\n