{"id":2880,"date":"2024-02-12T20:45:15","date_gmt":"2024-02-12T20:45:15","guid":{"rendered":"http:\/\/127.0.0.1\/siteorigin-widgets-bundle-1-58-2-cross-site-scripting-almacenada-autenticada-contributor\/"},"modified":"2024-02-12T20:45:15","modified_gmt":"2024-02-12T20:45:15","slug":"siteorigin-widgets-bundle-1-58-2-cross-site-scripting-almacenada-autenticada-contributor","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/siteorigin-widgets-bundle-1-58-2-cross-site-scripting-almacenada-autenticada-contributor\/","title":{"rendered":"SiteOrigin Widgets Bundle <= 1.58.2 – Cross-Site Scripting almacenada autenticada (Contributor+)"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el plugin a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, es importante seguir buenas pr\u00e1cticas de seguridad, como limitar el acceso de los usuarios privilegiados y revisar regularmente las p\u00e1ginas para detectar posibles inyecciones de scripts maliciosos. <\/p><\/div>\n
La vulnerabilidad de Cross-Site Scripting almacenada (Stored XSS) en el plugin SiteOrigin Widgets Bundle para WordPress permite que atacantes autenticados inyecten scripts web maliciosos en p\u00e1ginas, lo que puede ser peligroso para los usuarios que accedan a esas p\u00e1ginas. El plugin SiteOrigin Widgets Bundle hasta la versi\u00f3n 1.58.2 presenta una vulnerabilidad de Cross-Site Scripting almacenada. […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[593],"class_list":["post-2880","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1070"],"yoast_head":"\n