{"id":2731,"date":"2024-01-26T16:17:17","date_gmt":"2024-01-26T16:17:17","guid":{"rendered":"http:\/\/127.0.0.1\/wordpress-simple-shopping-cart-4-7-1-cross-site-scripting-almacenado-autenticado-administrador\/"},"modified":"2024-01-26T16:17:17","modified_gmt":"2024-01-26T16:17:17","slug":"wordpress-simple-shopping-cart-4-7-1-cross-site-scripting-almacenado-autenticado-administrador","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/wordpress-simple-shopping-cart-4-7-1-cross-site-scripting-almacenado-autenticado-administrador\/","title":{"rendered":"WordPress Simple Shopping Cart <= 4.7.1 – Cross-Site Scripting Almacenado Autenticado (Administrador+)"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda actualizar a la versi\u00f3n m\u00e1s reciente del plugin WordPress Simple Shopping Cart. Adem\u00e1s, es importante aplicar buenas pr\u00e1cticas de seguridad, como limitar los permisos de administrador solo a usuarios de confianza, mantener siempre los plugins y temas actualizados, y utilizar una soluci\u00f3n de seguridad confiable para detectar y prevenir ataques de Cross-Site Scripting.<\/p>\n
Es fundamental estar al tanto de las actualizaciones y parches de seguridad proporcionados por los desarrolladores del plugin o del sistema de gesti\u00f3n de contenido (CMS) utilizado, para proteger la plataforma de posibles vulnerabilidades.<\/p><\/div>\n
En este reporte de seguridad abordaremos una vulnerabilidad de Cross-Site Scripting almacenado en el plugin WordPress Simple Shopping Cart. Esta vulnerabilidad puede ser explotada por atacantes autenticados con permisos de administrador o superiores, lo que les permite inyectar scripts web maliciosos en p\u00e1ginas que se ejecutar\u00e1n cada vez que un usuario acceda a una p\u00e1gina […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[447],"class_list":["post-2731","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6497"],"yoast_head":"\n