{"id":2889,"date":"2024-02-14T14:45:19","date_gmt":"2024-02-14T14:45:19","guid":{"rendered":"http:\/\/127.0.0.1\/simple-share-buttons-adder-8-4-11-cross-site-scripting-almacenado-autenticado-administrador-a-traves-de-la-configuracion-de-css\/"},"modified":"2024-02-14T14:45:19","modified_gmt":"2024-02-14T14:45:19","slug":"simple-share-buttons-adder-8-4-11-cross-site-scripting-almacenado-autenticado-administrador-a-traves-de-la-configuracion-de-css","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/simple-share-buttons-adder-8-4-11-cross-site-scripting-almacenado-autenticado-administrador-a-traves-de-la-configuracion-de-css\/","title":{"rendered":"Simple Share Buttons Adder <= 8.4.11 – Cross-Site Scripting almacenado autenticado (Administrador+) a trav\u00e9s de la configuraci\u00f3n de CSS"},"content":{"rendered":"
<\/p>\n
Para solucionar este problema, se recomienda a los usuarios actualizar el plugin a la \u00faltima versi\u00f3n disponible, que incluya un parche de seguridad para esta vulnerabilidad. Tambi\u00e9n es importante seguir las mejores pr\u00e1cticas de seguridad para WordPress, como mantener todos los plugins y temas actualizados, utilizar contrase\u00f1as seguras y realizar regularmente copias de seguridad del sitio web.<\/p>\n
Adem\u00e1s, se recomienda a los administradores de sitios web realizar una revisi\u00f3n exhaustiva de las configuraciones del plugin Simple Share Buttons Adder, especialmente en instalaciones de m\u00faltiples sitios y donde se haya desactivado la opci\u00f3n ‘unfiltered_html’. Si es posible, se debe considerar restringir los permisos de los usuarios con roles de administrador y, en su lugar, utilizar roles con permisos m\u00e1s limitados para reducir el impacto de futuras vulnerabilidades.<\/p><\/div>\n
El plugin Simple Share Buttons Adder para WordPress es vulnerable a Cross-Site Scripting almacenado a trav\u00e9s de la configuraci\u00f3n del administrador en todas las versiones hasta, e incluyendo, 8.4.11 debido a una insuficiente sanitizaci\u00f3n de entrada y escape de salida. Esto permite que atacantes autenticados, con permisos de nivel administrador y superiores, inyecten scripts web […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[602],"class_list":["post-2889","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0621"],"yoast_head":"\n