{"id":2876,"date":"2024-02-12T19:46:23","date_gmt":"2024-02-12T19:46:23","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-en-el-plugin-buttons-shortcode-and-widget-1-16\/"},"modified":"2024-02-12T19:46:23","modified_gmt":"2024-02-12T19:46:23","slug":"vulnerabilidad-de-cross-site-scripting-almacenada-en-el-plugin-buttons-shortcode-and-widget-1-16","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenada-en-el-plugin-buttons-shortcode-and-widget-1-16\/","title":{"rendered":"Vulnerabilidad de Cross-Site Scripting almacenada en el plugin Buttons Shortcode and Widget <= 1.16"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el plugin a la \u00faltima versi\u00f3n disponible, donde se han implementado correcciones de seguridad. Asimismo, se recomienda mantener todos los plugins y temas actualizados regularmente, ya que las actualizaciones suelen incluir mejoras de seguridad.<\/p>\n
Adem\u00e1s, se aconseja implementar una pol\u00edtica de permisos adecuada para los usuarios del sitio. Limitar los permisos de los contribuidores u otros roles de usuario y revisar las contribuciones antes de su publicaci\u00f3n puede ayudar a reducir el impacto de posibles ataques similares en el futuro.<\/p><\/div>\n
En este informe de seguridad se ha identificado una vulnerabilidad de Cross-Site Scripting almacenada en el plugin Buttons Shortcode and Widget para WordPress. Esta vulnerabilidad permite a atacantes autenticados con permisos de contribuidor o superior inyectar scripts web maliciosos en las p\u00e1ginas, los cuales se ejecutar\u00e1n cuando un usuario acceda a dicha p\u00e1gina. El plugin […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[589],"class_list":["post-2876","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-24930"],"yoast_head":"\n