{"id":2882,"date":"2024-02-12T21:45:16","date_gmt":"2024-02-12T21:45:16","guid":{"rendered":"http:\/\/127.0.0.1\/bold-page-builder-4-8-0-cross-site-scripting-almacenado-autenticado-contributor-a-traves-de-url-de-boton\/"},"modified":"2024-02-12T21:45:16","modified_gmt":"2024-02-12T21:45:16","slug":"bold-page-builder-4-8-0-cross-site-scripting-almacenado-autenticado-contributor-a-traves-de-url-de-boton","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/bold-page-builder-4-8-0-cross-site-scripting-almacenado-autenticado-contributor-a-traves-de-url-de-boton\/","title":{"rendered":"Bold Page Builder <= 4.8.0 – Cross-Site Scripting almacenado autenticado (Contributor+) a trav\u00e9s de URL de bot\u00f3n"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, los usuarios deben actualizar el plugin Bold Page Builder a la versi\u00f3n m\u00e1s reciente. Esto corregir\u00e1 la falencia de sanitizaci\u00f3n de entrada y escapado de salida, evitando la ejecuci\u00f3n de scripts maliciosos..<\/p>\n
Adem\u00e1s, se recomienda que los administradores del sitio revisen y aprueben cuidadosamente los permisos de los usuarios en WordPress. Limitar los permisos a aquellos que realmente necesitan contribuir al contenido del sitio puede reducir el riesgo de que un atacante aproveche esta vulnerabilidad.<\/p><\/div>\n
El plugin Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a trav\u00e9s de la URL del bot\u00f3n del plugin en todas las versiones hasta, e incluyendo, la 4.8.0 debido a una insuficiente sanitizaci\u00f3n de entrada y escapado de salida. Esto permite que atacantes autenticados con permisos de nivel de contribuidor y superiores […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[595],"class_list":["post-2882","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1157"],"yoast_head":"\n