{"id":2736,"date":"2024-01-29T14:15:30","date_gmt":"2024-01-29T14:15:30","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-a-traves-de-allow-svg-1-1-authenticated-author\/"},"modified":"2024-01-29T14:15:30","modified_gmt":"2024-01-29T14:15:30","slug":"vulnerabilidad-de-cross-site-scripting-almacenada-a-traves-de-allow-svg-1-1-authenticated-author","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-a-traves-de-allow-svg-1-1-authenticated-author\/","title":{"rendered":"Vulnerabilidad de Cross-Site Scripting almacenada a trav\u00e9s de Allow SVG <= 1.1 – Authenticated (Author+)"},"content":{"rendered":"
<\/p>\n
El complemento Allow SVG, en versiones anteriores a la 1.1, no realiza un saneamiento adecuado de los datos de entrada y no realiza un escape adecuado de los datos de salida. Esto permite a atacantes autenticados, con acceso de nivel autor o superior, insertar scripts web arbitrarios en las p\u00e1ginas. Estos scripts se ejecutar\u00e1n cada vez que un usuario acceda a una p\u00e1gina afectada. Como resultado, los atacantes pueden robar informaci\u00f3n confidencial, redirigir a los usuarios a sitios web maliciosos o incluso controlar por completo la p\u00e1gina comprometida.<\/p>\n
Para solucionar esta vulnerabilidad, los usuarios deben actualizar el complemento Allow SVG a la versi\u00f3n m\u00e1s reciente disponible. Adem\u00e1s, se recomienda aplicar buenas pr\u00e1cticas de seguridad, como mantener el software de WordPress y sus complementos siempre actualizados, utilizar contrase\u00f1as seguras y restringir el acceso de usuarios no autorizados.<\/p><\/div>\n
En este informe de seguridad, analizaremos una vulnerabilidad cr\u00edtica en el complemento Allow SVG para WordPress. Esta vulnerabilidad, identificada como CVE-2023-6541, permite a atacantes autenticados inyectar scripts maliciosos en p\u00e1ginas web, lo que puede llevar a ataques de tipo Cross-Site Scripting (XSS). La descripci\u00f3n corta de esta vulnerabilidad nos indica que el problema radica en […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[452],"class_list":["post-2736","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6541"],"yoast_head":"\n