{"id":2833,"date":"2024-02-07T19:15:31","date_gmt":"2024-02-07T19:15:31","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-royal-elementor-addons-and-templates-1-3-87-cross-site-request-forgery-a-traves-de-remove_from_compare\/"},"modified":"2024-02-07T19:15:31","modified_gmt":"2024-02-07T19:15:31","slug":"vulnerabilidad-de-royal-elementor-addons-and-templates-1-3-87-cross-site-request-forgery-a-traves-de-remove_from_compare","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-royal-elementor-addons-and-templates-1-3-87-cross-site-request-forgery-a-traves-de-remove_from_compare\/","title":{"rendered":"Vulnerabilidad de Royal Elementor Addons and Templates <= 1.3.87 – Cross-Site Request Forgery a trav\u00e9s de remove_from_compare"},"content":{"rendered":"
<\/p>\n
La explotaci\u00f3n de esta vulnerabilidad requiere que los atacantes logren enga\u00f1ar a un administrador del sitio para que realice una acci\u00f3n involuntaria, como hacer clic en un enlace malicioso. Esto puede lograrse a trav\u00e9s de t\u00e9cnicas de ingenier\u00eda social o aprovechando otras vulnerabilidades existentes.<\/p>\n
La soluci\u00f3n m\u00e1s efectiva para los usuarios es actualizar el plugin a la \u00faltima versi\u00f3n disponible, que soluciona el problema de validaci\u00f3n de nonce en la funci\u00f3n remove_from_compare. Adem\u00e1s, se recomienda a los administradores del sitio que est\u00e9n atentos a posibles enlaces maliciosos y que capaciten a los usuarios para que puedan identificar y evitar ataques de ingenier\u00eda social.<\/p><\/div>\n
El plugin Royal Elementor Addons and Templates para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta, e incluyendo, 1.3.87. Esto se debe a la falta de validaci\u00f3n de nonce (n\u00famero utilizado una \u00fanica vez) en la funci\u00f3n remove_from_compare. Esto permite que atacantes no autenticados eliminen elementos de las listas de […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[548],"class_list":["post-2833","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0515"],"yoast_head":"\n