{"id":2886,"date":"2024-02-13T16:45:20","date_gmt":"2024-02-13T16:45:20","guid":{"rendered":"http:\/\/127.0.0.1\/email-encoder-proteger-direccion-de-correo-electronico-y-numeros-de-telefono-2-2-0-cross-site-scripting-almacenada-autenticada-contributor-a-traves-de-shortcode\/"},"modified":"2024-02-13T16:45:20","modified_gmt":"2024-02-13T16:45:20","slug":"email-encoder-proteger-direccion-de-correo-electronico-y-numeros-de-telefono-2-2-0-cross-site-scripting-almacenada-autenticada-contributor-a-traves-de-shortcode","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/email-encoder-proteger-direccion-de-correo-electronico-y-numeros-de-telefono-2-2-0-cross-site-scripting-almacenada-autenticada-contributor-a-traves-de-shortcode\/","title":{"rendered":"Email Encoder \u2013 Proteger direcci\u00f3n de correo electr\u00f3nico y n\u00fameros de tel\u00e9fono <= 2.2.0 – Cross-Site Scripting almacenada autenticada (Contributor+) a trav\u00e9s de shortcode"},"content":{"rendered":"
<\/p>\n
Un atacante autenticado con permisos de nivel de contribuidor o superior puede aprovechar esta vulnerabilidad para inyectar scripts web maliciosos en las p\u00e1ginas y ejecutarlos cuando los usuarios accedan a dichas p\u00e1ginas. Esto podr\u00eda permitir al atacante robar informaci\u00f3n confidencial del usuario o llevar a cabo ataques m\u00e1s sofisticados.<\/p>\n
Para subsanar este problema, se recomienda a los usuarios actualizar el plugin a la \u00faltima versi\u00f3n disponible, ya que la vulnerabilidad ha sido corregida en versiones posteriores a la 2.2.0. Adem\u00e1s, es importante seguir buenas pr\u00e1cticas de seguridad, como tener contrase\u00f1as seguras y restringir los permisos de usuario de manera adecuada.<\/p><\/div>\n
El plugin ‘Email Encoder \u2013 Proteger direcci\u00f3n de correo electr\u00f3nico y n\u00fameros de tel\u00e9fono’ para WordPress es vulnerable a Cross-Site Scripting almacenada a trav\u00e9s de los shortcode del plugin en todas las versiones hasta, e incluyendo, 2.2.0 debido a la insuficiente sanitizaci\u00f3n de entrada y escapado de salida en los atributos proporcionados por el usuario. […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[599],"class_list":["post-2886","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1282"],"yoast_head":"\n