{"id":2825,"date":"2024-02-07T16:15:30","date_gmt":"2024-02-07T16:15:30","guid":{"rendered":"http:\/\/127.0.0.1\/payment-forms-for-paystack-3-4-1-cross-site-scripting-almacenado-autenticado-contributor-a-traves-de-shortcode\/"},"modified":"2024-02-07T16:15:30","modified_gmt":"2024-02-07T16:15:30","slug":"payment-forms-for-paystack-3-4-1-cross-site-scripting-almacenado-autenticado-contributor-a-traves-de-shortcode","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/payment-forms-for-paystack-3-4-1-cross-site-scripting-almacenado-autenticado-contributor-a-traves-de-shortcode\/","title":{"rendered":"Payment Forms for Paystack <= 3.4.1 – Cross-Site Scripting almacenado autenticado (Contributor+) a trav\u00e9s de Shortcode"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, los usuarios deben actualizar el complemento a la \u00faltima versi\u00f3n disponible, en la cual se ha corregido esta vulnerabilidad. Adem\u00e1s, se recomienda a los administradores de sitios web realizar una revisi\u00f3n exhaustiva de los shortcodes y los atributos utilizados para asegurarse de que no se est\u00e9n utilizando de forma maliciosa.<\/p>\n
Es importante destacar que solo los usuarios autenticados con permisos de contribuyente o superiores pueden explotar esta vulnerabilidad. Por lo tanto, es fundamental mantener las credenciales de usuario seguras y limitar los privilegios solo a aquellos que sean necesarios.<\/p><\/div>\n
El complemento Payment Forms for Paystack para WordPress es vulnerable a Cross-Site Scripting almacenado a trav\u00e9s de los shortcodes del complemento en todas las versiones hasta, e incluyendo, 3.4.1 debido a una insuficiente sanitizaci\u00f3n de la entrada y escape de salida en los atributos suministrados por el usuario. Esto permite a atacantes autenticados con permisos […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[540],"class_list":["post-2825","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-5665"],"yoast_head":"\n