{"id":2836,"date":"2024-02-07T21:16:08","date_gmt":"2024-02-07T21:16:08","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-xss-almacenado-en-wp-shortcodes-plugin-shortcodes-ultimate-7-0-1-autenticado-contributor-xss-almacenado-a-traves-de-shortcode\/"},"modified":"2024-02-07T21:16:08","modified_gmt":"2024-02-07T21:16:08","slug":"vulnerabilidad-de-xss-almacenado-en-wp-shortcodes-plugin-shortcodes-ultimate-7-0-1-autenticado-contributor-xss-almacenado-a-traves-de-shortcode","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-xss-almacenado-en-wp-shortcodes-plugin-shortcodes-ultimate-7-0-1-autenticado-contributor-xss-almacenado-a-traves-de-shortcode\/","title":{"rendered":"Vulnerabilidad de XSS almacenado en WP Shortcodes Plugin – Shortcodes Ultimate <= 7.0.1 – Autenticado (Contributor+) XSS almacenado a trav\u00e9s de shortcode"},"content":{"rendered":"
<\/p>\n
Esto significa que cuando un usuario leg\u00edtimo accede a una de estas p\u00e1ginas inyectadas, el c\u00f3digo JavaScript malicioso se ejecuta en el navegador del usuario, pudiendo llevar a cabo acciones no autorizadas como robo de sesiones, suplantaci\u00f3n de identidad o redirecciones a sitios da\u00f1inos.<\/p>\n
Para subsanar este problema, los usuarios afectados deben actualizar a la \u00faltima versi\u00f3n del plugin WP Shortcodes – Shortcodes Ultimate tan pronto como est\u00e9 disponible. Adem\u00e1s, es recomendable llevar a cabo las siguientes acciones de seguridad:<\/p>\n
1. Mantener todos los plugins y temas actualizados.
\n2. Implementar una pol\u00edtica de contrase\u00f1as s\u00f3lida y utilizar autenticaci\u00f3n de doble factor cuando sea posible.
\n3. Restringir los permisos y privilegios de usuario a niveles m\u00ednimos necesarios.
\n4. Realizar copias de seguridad regulares del sitio web y almacenarlas de manera segura.<\/p><\/div>\n
El plugin WP Shortcodes – Shortcodes Ultimate para WordPress es vulnerable a Cross-Site Scripting almacenado a trav\u00e9s de los shortcodes del plugin en todas las versiones hasta, e incluyendo, la versi\u00f3n 7.0.1 debido a una sanitizaci\u00f3n insuficiente de la entrada y escapado de contenido en las fuentes RSS. Esto permite a atacantes autenticados con permisos […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[551],"class_list":["post-2836","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0792"],"yoast_head":"\n