{"id":2770,"date":"2024-02-02T15:15:20","date_gmt":"2024-02-02T15:15:20","guid":{"rendered":"http:\/\/127.0.0.1\/easy-digital-downloads-3-2-6-cross-site-scripting-almacenada-a-traves-de-opciones-de-precios-variables\/"},"modified":"2024-02-02T15:15:20","modified_gmt":"2024-02-02T15:15:20","slug":"easy-digital-downloads-3-2-6-cross-site-scripting-almacenada-a-traves-de-opciones-de-precios-variables","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/easy-digital-downloads-3-2-6-cross-site-scripting-almacenada-a-traves-de-opciones-de-precios-variables\/","title":{"rendered":"Easy Digital Downloads <= 3.2.6 – Cross-Site Scripting almacenada a trav\u00e9s de opciones de precios variables"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, los usuarios de Easy Digital Downloads deben actualizar a la \u00faltima versi\u00f3n disponible del plugin. Adem\u00e1s, se recomienda realizar una revisi\u00f3n exhaustiva de las opciones de precios variables utilizadas en el sitio y asegurarse de que no contengan c\u00f3digo o scripts maliciosos.<\/p>\n
Adem\u00e1s, es importante seguir las mejores pr\u00e1cticas de seguridad, como mantener todos los plugins y temas actualizados, utilizar contrase\u00f1as seguras y realizar copias de seguridad regulares del sitio.<\/p><\/div>\n
En este art\u00edculo, se discutir\u00e1 una vulnerabilidad de seguridad en el plugin Easy Digital Downloads para WordPress. Se ha descubierto que la versi\u00f3n 3.2.6 y anteriores son susceptibles a un ataque de scripting de sitios cruzados almacenados, que permite a los atacantes inyectar scripts maliciosos en p\u00e1ginas espec\u00edficas del sitio. La vulnerabilidad se origina en […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[485],"class_list":["post-2770","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0659"],"yoast_head":"\n