{"id":2855,"date":"2024-02-08T16:46:04","date_gmt":"2024-02-08T16:46:04","guid":{"rendered":"http:\/\/127.0.0.1\/royal-elementor-addons-and-templates-1-3-87-vulnerabilidad-de-xss-almacenada-autenticada-contributor\/"},"modified":"2024-02-08T16:46:04","modified_gmt":"2024-02-08T16:46:04","slug":"royal-elementor-addons-and-templates-1-3-87-vulnerabilidad-de-xss-almacenada-autenticada-contributor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/royal-elementor-addons-and-templates-1-3-87-vulnerabilidad-de-xss-almacenada-autenticada-contributor\/","title":{"rendered":"Royal Elementor Addons and Templates <= 1.3.87 – Vulnerabilidad de XSS almacenada autenticada (Contributor+)"},"content":{"rendered":"
<\/p>\n
Para mitigar esta vulnerabilidad, se recomienda a los usuarios actualizar a la \u00faltima versi\u00f3n del plugin, en la cual se han corregido estos problemas de seguridad. Adem\u00e1s, es fundamental seguir buenas pr\u00e1cticas de seguridad, como limitar los permisos de los usuarios autenticados y realizar una adecuada validaci\u00f3n y sanitizaci\u00f3n de las entradas del usuario.<\/p>\n
Si se sospecha que el sitio ha sido comprometido, es necesario revisar y limpiar todas las p\u00e1ginas y elementos afectados, eliminando cualquier c\u00f3digo malicioso inyectado.<\/p><\/div>\n
En este informe de seguridad, se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenada autenticada en el plugin Royal Elementor Addons and Templates para WordPress, en versiones hasta y incluyendo la 1.3.87. Esta vulnerabilidad permite a atacantes autenticados con permisos de contribuidor o superiores inyectar scripts web arbitrarios en p\u00e1ginas que se ejecutar\u00e1n cada […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[568],"class_list":["post-2855","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0442"],"yoast_head":"\n