{"id":2796,"date":"2024-02-05T18:17:37","date_gmt":"2024-02-05T18:17:37","guid":{"rendered":"http:\/\/127.0.0.1\/powerpack-pro-for-elementor-2-10-8-modificacion-de-la-configuracion-del-plugin-y-cross-site-scripting-xss-mediante-cross-site-request-forgery-csrf\/"},"modified":"2024-02-05T18:17:37","modified_gmt":"2024-02-05T18:17:37","slug":"powerpack-pro-for-elementor-2-10-8-modificacion-de-la-configuracion-del-plugin-y-cross-site-scripting-xss-mediante-cross-site-request-forgery-csrf","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/powerpack-pro-for-elementor-2-10-8-modificacion-de-la-configuracion-del-plugin-y-cross-site-scripting-xss-mediante-cross-site-request-forgery-csrf\/","title":{"rendered":"PowerPack Pro for Elementor < 2.10.8 – Modificaci\u00f3n de la Configuraci\u00f3n del Plugin y Cross-Site Scripting (XSS) mediante Cross-Site Request Forgery (CSRF)"},"content":{"rendered":"
<\/p>\n
Un atacante malintencionado puede aprovechar esta vulnerabilidad para modificar la configuraci\u00f3n del plugin, lo que puede tener consecuencias graves en el funcionamiento del sitio web. Adem\u00e1s, tambi\u00e9n pueden inyectar scripts web maliciosos en las p\u00e1ginas del sitio, lo que podr\u00eda llevar a ataques de Cross-Site Scripting (XSS) y comprometer la seguridad de los usuarios.<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el plugin a su \u00faltima versi\u00f3n disponible, en este caso, la versi\u00f3n 2.10.8 o posterior. Tambi\u00e9n es importante estar atento a las actualizaciones de seguridad y parches proporcionados por el desarrollador del plugin y aplicarlos tan pronto como est\u00e9n disponibles.<\/p><\/div>\n
En este informe de seguridad se describe una vulnerabilidad de Cross-Site Request Forgery en la versi\u00f3n anterior a 2.10.8 del plugin PowerPack Pro for Elementor para WordPress. La falta de validaci\u00f3n de nonce o su incorrecta implementaci\u00f3n permite a atacantes no autenticados modificar la configuraci\u00f3n del plugin e inyectar scripts web arbitrarios en p\u00e1ginas mediante […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[511],"class_list":["post-2796","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-24843"],"yoast_head":"\n