{"id":2772,"date":"2024-02-02T16:15:47","date_gmt":"2024-02-02T16:15:47","guid":{"rendered":"http:\/\/127.0.0.1\/heateor-social-login-1-1-30-autenticacioncontributor-almacenado-cross-site-scripting-a-traves-de-shortcode\/"},"modified":"2024-02-02T16:15:47","modified_gmt":"2024-02-02T16:15:47","slug":"heateor-social-login-1-1-30-autenticacioncontributor-almacenado-cross-site-scripting-a-traves-de-shortcode","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/heateor-social-login-1-1-30-autenticacioncontributor-almacenado-cross-site-scripting-a-traves-de-shortcode\/","title":{"rendered":"Heateor Social Login <= 1.1.30 – Autenticaci\u00f3n(Contributor+) Almacenado Cross-Site Scripting a trav\u00e9s de Shortcode"},"content":{"rendered":"
<\/p>\n
Esta vulnerabilidad podr\u00eda ser explotada por un atacante con permisos de contribuidor o superior para inyectar scripts maliciosos en p\u00e1ginas que ser\u00e1n ejecutados cada vez que un usuario visita esas p\u00e1ginas. Esto podr\u00eda llevar a ataques de phishing, robo de informaci\u00f3n sensible o incluso el compromiso completo del sitio web.<\/p>\n
Para mitigar este riesgo, se recomienda actualizar el plugin Heateor Social Login a la versi\u00f3n m\u00e1s reciente disponible y asegurarse de que se realizan las debidas validaciones y sanitizaciones de la entrada proporcionada por los usuarios.<\/p><\/div>\n
En el presente informe de seguridad, se informa sobre una vulnerabilidad encontrada en el plugin Heateor Social Login para WordPress que permite la ejecuci\u00f3n de ataques de Cross-Site Scripting (XSS) almacenados a trav\u00e9s de los shortcodes del plugin. Esta vulnerabilidad afecta a las versiones hasta la 1.1.30 del plugin y permite a atacantes autenticados con […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[487],"class_list":["post-2772","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-24712"],"yoast_head":"\n