{"id":2726,"date":"2024-01-26T16:15:19","date_gmt":"2024-01-26T16:15:19","guid":{"rendered":"http:\/\/127.0.0.1\/form-maker-twb_form-maker-1-15-21-cross-site-request-forgery-para-ejecucion-limitada-de-codigo-a-traves-de-execute\/"},"modified":"2024-01-26T16:15:19","modified_gmt":"2024-01-26T16:15:19","slug":"form-maker-twb_form-maker-1-15-21-cross-site-request-forgery-para-ejecucion-limitada-de-codigo-a-traves-de-execute","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/form-maker-twb_form-maker-1-15-21-cross-site-request-forgery-para-ejecucion-limitada-de-codigo-a-traves-de-execute\/","title":{"rendered":"Form-Maker (twb_form-maker) <= 1.15.21 – Cross-Site Request Forgery para Ejecuci\u00f3n Limitada de C\u00f3digo a trav\u00e9s de Execute"},"content":{"rendered":"
<\/p>\n
Esta vulnerabilidad puede llevar a una ejecuci\u00f3n no autorizada de c\u00f3digo en el sitio afectado, poniendo en riesgo la integridad y la seguridad de los datos. Tambi\u00e9n puede permitir que los atacantes realicen diversas acciones maliciosas, como la modificaci\u00f3n de configuraciones cr\u00edticas o la obtenci\u00f3n de informaci\u00f3n confidencial.<\/p>\n
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Form Maker a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se debe concienciar a los usuarios sobre la importancia de no hacer clic en enlaces sospechosos o acceder a sitios web no confiables.<\/p><\/div>\n
En este art\u00edculo, describiremos una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Form Maker de WordPress. Explicaremos c\u00f3mo un atacante puede aprovechar esta vulnerabilidad para ejecutar m\u00e9todos arbitrarios en la clase ‘BoosterController’, y daremos soluciones para mitigar este problema de seguridad. El plugin Form Maker de WordPress, desarrollado por 10Web, es un creador […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[442],"class_list":["post-2726","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0667"],"yoast_head":"\n