{"id":2722,"date":"2024-01-25T15:15:37","date_gmt":"2024-01-25T15:15:37","guid":{"rendered":"http:\/\/127.0.0.1\/elementor-addons-by-livemesh-8-3-1-cross-site-scripting-almacenado-autenticado-contributor\/"},"modified":"2024-01-25T15:15:37","modified_gmt":"2024-01-25T15:15:37","slug":"elementor-addons-by-livemesh-8-3-1-cross-site-scripting-almacenado-autenticado-contributor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/elementor-addons-by-livemesh-8-3-1-cross-site-scripting-almacenado-autenticado-contributor\/","title":{"rendered":"Elementor Addons by Livemesh <= 8.3.1 – Cross-Site Scripting Almacenado Autenticado (Contributor+)"},"content":{"rendered":"
<\/p>\n
Este tipo de vulnerabilidad permite a los atacantes inyectar scripts web maliciosos en las p\u00e1ginas del sitio web. Estos scripts se ejecutar\u00e1n cuando un usuario acceda a una de las p\u00e1ginas afectadas, lo que podr\u00eda resultar en compromisos de seguridad, robo de informaci\u00f3n personal o distribuci\u00f3n de malware.<\/p>\n
Para subsanar este problema, se recomienda actualizar el plugin Elementor Addons by Livemesh a la \u00faltima versi\u00f3n disponible, que hasta la fecha de este informe es la 8.3.2. Esta nueva versi\u00f3n incluye las correcciones necesarias para mitigar la vulnerabilidad de Cross-Site Scripting Almacenado.<\/p>\n
Adem\u00e1s de mantener el plugin actualizado, es importante seguir buenas pr\u00e1cticas de seguridad, como no otorgar privilegios de colaborador o superior a usuarios no confiables o desconocidos. Asimismo, se recomienda realizar revisiones peri\u00f3dicas del sitio web en busca de posibles inyecciones de script y utilizar medidas de seguridad adicionales, como firewalls de aplicaciones web y sistemas de detecci\u00f3n de intrusos.<\/p><\/div>\n
El plugin Elementor Addons by Livemesh para WordPress es vulnerable a un Cross-Site Scripting Almacenado a trav\u00e9s de los par\u00e1metros de URL del widget en todas las versiones hasta, e incluyendo, la 8.3.1 debido a la insuficiente sanitizaci\u00f3n de la entrada y escape de salida. Esto permite a atacantes autenticados con acceso de colaborador o […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[438],"class_list":["post-2722","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0448"],"yoast_head":"\n