{"id":2821,"date":"2024-02-06T20:15:33","date_gmt":"2024-02-06T20:15:33","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-en-el-widget-de-cronologia-para-elementor-elementor-timeline-vertical-horizontal-timeline-1-5-3-autenticado-contributor\/"},"modified":"2024-02-06T20:15:33","modified_gmt":"2024-02-06T20:15:33","slug":"vulnerabilidad-de-cross-site-scripting-almacenada-en-el-widget-de-cronologia-para-elementor-elementor-timeline-vertical-horizontal-timeline-1-5-3-autenticado-contributor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-en-el-widget-de-cronologia-para-elementor-elementor-timeline-vertical-horizontal-timeline-1-5-3-autenticado-contributor\/","title":{"rendered":"Vulnerabilidad de Cross-Site Scripting almacenada en el widget de cronolog\u00eda para Elementor (Elementor Timeline, Vertical & Horizontal Timeline) <= 1.5.3 – Autenticado (Contributor+)"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda actualizar el plugin Timeline Widget For Elementor a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se debe aplicar una sanitizaci\u00f3n adecuada a los atributos proporcionados por los usuarios antes de que sean utilizados en la generaci\u00f3n de p\u00e1ginas. Tambi\u00e9n es importante seguir las buenas pr\u00e1cticas de seguridad, como limitar los niveles de acceso de los usuarios autenticados y revisar regularmente los registros del sitio web en busca de actividades sospechosas.<\/p><\/div>\n
En este informe de seguridad, se ha descubierto una vulnerabilidad de Cross-Site Scripting almacenada en el plugin Timeline Widget For Elementor (Elementor Timeline, Vertical & Horizontal Timeline) para WordPress. Esta vulnerabilidad permite a atacantes autenticados con permisos de nivel contribuidor y superiores inyectar c\u00f3digo JavaScript malicioso en las p\u00e1ginas del sitio web. A continuaci\u00f3n, se […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[536],"class_list":["post-2821","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0977"],"yoast_head":"\n