{"id":2867,"date":"2024-02-12T16:45:44","date_gmt":"2024-02-12T16:45:44","guid":{"rendered":"http:\/\/127.0.0.1\/wp-contact-form-1-6-cross-site-request-forgery-via-wpcf_adminpage\/"},"modified":"2024-02-12T16:45:44","modified_gmt":"2024-02-12T16:45:44","slug":"wp-contact-form-1-6-cross-site-request-forgery-via-wpcf_adminpage","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/wp-contact-form-1-6-cross-site-request-forgery-via-wpcf_adminpage\/","title":{"rendered":"WP Contact Form <= 1.6 – Cross-Site Request Forgery via wpcf_adminpage"},"content":{"rendered":"
<\/p>\n
Una posible soluci\u00f3n para subsanar este problema es asegurarse de que el plugin WP Contact Form est\u00e9 actualizado a la \u00faltima versi\u00f3n disponible, ya que se han corregido estas vulnerabilidades en versiones posteriores a la 1.6.<\/p>\n
Adem\u00e1s, se recomienda implementar medidas de seguridad adicionales, como la utilizaci\u00f3n de plugins de seguridad que verifiquen y validen las peticiones realizadas por los usuarios, y educar a los administradores del sitio acerca de las t\u00e9cnicas de ingenier\u00eda social y c\u00f3mo identificar posibles intentos de CSRF.<\/p><\/div>\n
En este art\u00edculo abordaremos la vulnerabilidad de Cross-Site Request Forgery (CSRF) presente en el plugin WP Contact Form para WordPress, en versiones hasta 1.6. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n ‘wpcf_adminpage’. Esto permite que atacantes no autenticados modifiquen la configuraci\u00f3n del plugin a trav\u00e9s de una petici\u00f3n […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[580],"class_list":["post-2867","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-24929"],"yoast_head":"\n