{"id":2760,"date":"2024-02-01T16:15:50","date_gmt":"2024-02-01T16:15:50","guid":{"rendered":"http:\/\/127.0.0.1\/slimstat-analytics-5-1-3-cross-site-scripting-almacenada-autenticada-suscriptor\/"},"modified":"2024-02-01T16:15:50","modified_gmt":"2024-02-01T16:15:50","slug":"slimstat-analytics-5-1-3-cross-site-scripting-almacenada-autenticada-suscriptor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/slimstat-analytics-5-1-3-cross-site-scripting-almacenada-autenticada-suscriptor\/","title":{"rendered":"SlimStat Analytics <= 5.1.3 – Cross-Site Scripting almacenada autenticada (Suscriptor+)"},"content":{"rendered":"
<\/p>\n
Para solucionar este problema, los usuarios deben actualizar el plugin SlimStat Analytics a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se recomienda implementar buenas pr\u00e1cticas de seguridad, como restringir el acceso a los usuarios con el nivel m\u00ednimo necesario y mantener todos los plugins y temas actualizados regularmente.<\/p><\/div>\n
En este reporte de seguridad, se ha identificado una vulnerabilidad en la versi\u00f3n 5.1.3 del plugin de SlimStat Analytics para WordPress. Esta vulnerabilidad, con ID CVE-2024-1073, es un caso de Cross-Site Scripting almacenada y puede ser explotada por usuarios autenticados con nivel de acceso de suscriptor o superior. A trav\u00e9s del par\u00e1metro ‘filter_array’, los atacantes […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[475],"class_list":["post-2760","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1073"],"yoast_head":"\n