{"id":2777,"date":"2024-02-02T18:15:47","date_gmt":"2024-02-02T18:15:47","guid":{"rendered":"http:\/\/127.0.0.1\/beds24-online-booking-2-0-23-cross-site-scripting-almacenada-autenticada-administrador\/"},"modified":"2024-02-02T18:15:47","modified_gmt":"2024-02-02T18:15:47","slug":"beds24-online-booking-2-0-23-cross-site-scripting-almacenada-autenticada-administrador","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/beds24-online-booking-2-0-23-cross-site-scripting-almacenada-autenticada-administrador\/","title":{"rendered":"Beds24 Online Booking <= 2.0.23 – Cross-Site Scripting Almacenada Autenticada (Administrador+)"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el plugin Beds24 Online Booking a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se debe verificar exhaustivamente la configuraci\u00f3n del panel de administraci\u00f3n en busca de posibles inyecciones de scripts web y llevar a cabo una adecuada sanitizaci\u00f3n de la entrada y escapado de caracteres en todas las \u00e1reas de entradas de texto.<\/p>\n
Es fundamental ser consciente de los permisos y roles de usuario asignados en WordPress, limitando cuidadosamente los privilegios de los usuarios para reducir el riesgo de ataques. Tambi\u00e9n, se sugiere realizar auditor\u00edas de seguridad peri\u00f3dicas para detectar posibles vulnerabilidades y aplicar parches de seguridad en caso de ser necesario.<\/p><\/div>\n
En este art\u00edculo se informar\u00e1 acerca de una vulnerabilidad de seguridad denominada ‘Beds24 Online Booking <= 2.0.23 – Cross-Site Scripting Almacenada Autenticada (Administrador+)' que afecta al plugin de WordPress llamado Beds24 Online Booking. Esta vulnerabilidad permite a atacantes autenticados, con permisos de administrador o superiores, inyectar scripts web arbitrarios en p\u00e1ginas que se ejecutar\u00e1n cada […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[492],"class_list":["post-2777","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-24717"],"yoast_head":"\n