{"id":2727,"date":"2024-01-26T16:15:44","date_gmt":"2024-01-26T16:15:44","guid":{"rendered":"http:\/\/127.0.0.1\/formidable-forms-6-7-2-cross-site-request-forgery-to-stored-cross-site-scripting\/"},"modified":"2024-01-26T16:15:44","modified_gmt":"2024-01-26T16:15:44","slug":"formidable-forms-6-7-2-cross-site-request-forgery-to-stored-cross-site-scripting","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/formidable-forms-6-7-2-cross-site-request-forgery-to-stored-cross-site-scripting\/","title":{"rendered":"Formidable Forms <= 6.7.2 – Cross-Site Request Forgery to Stored Cross-Site Scripting"},"content":{"rendered":"
<\/p>\n
1. Actualizar a la \u00faltima versi\u00f3n: Los desarrolladores de Formidable Forms han lanzado una actualizaci\u00f3n (versi\u00f3n 6.7.3) que soluciona esta vulnerabilidad. Se recomienda a los usuarios que actualicen su complemento a la \u00faltima versi\u00f3n disponible para garantizar la seguridad de su sitio web.
\n2. Limitar el acceso a administradores: Solo se debe permitir el acceso al \u00e1rea de administraci\u00f3n a aquellos usuarios confiables y autorizados. Esto reducir\u00e1 las posibilidades de que un atacante sin autenticar pueda llevar a cabo un ataque CSRF con \u00e9xito.
\n3. Estar atento a enlaces sospechosos: Los administradores del sitio deben ser cautelosos al hacer clic en enlaces de origen desconocido o sospechoso. Esto ayudar\u00e1 a evitar que sean enga\u00f1ados para realizar acciones no deseadas, como cambiar la configuraci\u00f3n del formulario.
\n4. Monitorear y revisar los registros: Los administradores deben estar atentos a cualquier actividad inusual en los registros del sitio web. Los ataques CSRF pueden dejar rastros en los registros del servidor, lo que puede ayudar a detectar y mitigar r\u00e1pidamente cualquier intento de explotar esta vulnerabilidad.<\/p><\/div>\n
El complemento Formidable Forms \u2013 Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta, e incluyendo, la 6.7.2. Esto se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n update_settings. Esto permite a atacantes sin autenticar cambiar […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[443],"class_list":["post-2727","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0660"],"yoast_head":"\n