{"id":2861,"date":"2024-02-09T19:47:15","date_gmt":"2024-02-09T19:47:15","guid":{"rendered":"http:\/\/127.0.0.1\/insert-php-code-snippet-1-3-4-cross-site-scripting-almacenada-autenticada-admin\/"},"modified":"2024-02-09T19:47:15","modified_gmt":"2024-02-09T19:47:15","slug":"insert-php-code-snippet-1-3-4-cross-site-scripting-almacenada-autenticada-admin","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/insert-php-code-snippet-1-3-4-cross-site-scripting-almacenada-autenticada-admin\/","title":{"rendered":"Insert PHP Code Snippet <= 1.3.4 – Cross-Site Scripting Almacenada Autenticada (Admin+)"},"content":{"rendered":"
<\/p>\n
Para subsanar esta vulnerabilidad, se recomienda actualizar el plugin Insert PHP Code Snippet a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, es importante seguir las buenas pr\u00e1cticas de seguridad, como asegurarse de que solo usuarios confiables tengan permisos de administrador y mantenerse al d\u00eda con las actualizaciones de seguridad del CMS y los plugins utilizados.<\/p>\n
Asimismo, se recomienda habilitar la funci\u00f3n de filtrado de HTML para evitar la ejecuci\u00f3n de scripts web no deseados. Esto se puede hacer en la configuraci\u00f3n del plugin o a trav\u00e9s de la configuraci\u00f3n de seguridad del sitio web.<\/p>\n
En resumen, la vulnerabilidad de Cross-Site Scripting Almacenada en el plugin Insert PHP Code Snippet puede ser explotada por un atacante autenticado. Para protegerse, es importante actualizar el plugin, seguir las mejores pr\u00e1cticas de seguridad y habilitar la funci\u00f3n de filtrado de HTML.<\/p><\/div>\n
El plugin Insert PHP Code Snippet para WordPress es vulnerable a Cross-Site Scripting Almacenada a trav\u00e9s del nombre de usuario al acceder a la p\u00e1gina de gesti\u00f3n de insert-php-code-snippet en todas las versiones hasta, e incluyendo, la 1.3.4 debido a una insuficiente sanitizaci\u00f3n de entrada y escape de salida. Esto permite a atacantes autenticados, con […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[574],"class_list":["post-2861","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0658"],"yoast_head":"\n