{"id":2724,"date":"2024-01-25T23:15:17","date_gmt":"2024-01-25T23:15:17","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-en-wp-rss-aggregator-4-23-4-a-traves-de-la-fuente-de-alimentacion-rss\/"},"modified":"2024-01-25T23:15:17","modified_gmt":"2024-01-25T23:15:17","slug":"vulnerabilidad-de-cross-site-scripting-almacenada-en-wp-rss-aggregator-4-23-4-a-traves-de-la-fuente-de-alimentacion-rss","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-en-wp-rss-aggregator-4-23-4-a-traves-de-la-fuente-de-alimentacion-rss\/","title":{"rendered":"Vulnerabilidad de Cross-Site Scripting almacenada en WP RSS Aggregator <= 4.23.4 a trav\u00e9s de la fuente de alimentaci\u00f3n RSS"},"content":{"rendered":"
<\/p>\n
Los usuarios pueden tomar medidas para mitigar el riesgo de esta vulnerabilidad siguiendo las siguientes recomendaciones:<\/p>\n
– Mantener siempre actualizado el plugin WP RSS Aggregator a la \u00faltima versi\u00f3n disponible.
\n– Limitar el acceso de administrador solo a usuarios confiables.
\n– Utilizar un filtro de seguridad que bloquee la ejecuci\u00f3n de scripts en las p\u00e1ginas web.
\n– Realizar auditor\u00edas peri\u00f3dicas de seguridad para identificar posibles vulnerabilidades en la instalaci\u00f3n de WordPress.<\/p><\/div>\n
En el plugin de WordPress WP RSS Aggregator, existe una vulnerabilidad de Cross-Site Scripting almacenada que permite a atacantes autenticados, con acceso de nivel administrador, inyectar scripts web arbitrarios en p\u00e1ginas que se ejecutar\u00e1n cada vez que un usuario acceda a una p\u00e1gina comprometida. Esta vulnerabilidad afecta a las versiones hasta la 4.23.4 y se […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[440],"class_list":["post-2724","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0630"],"yoast_head":"\n