{"id":2897,"date":"2024-02-14T17:45:53","date_gmt":"2024-02-14T17:45:53","guid":{"rendered":"http:\/\/127.0.0.1\/tinymce-professional-formats-and-styles-1-1-2-cross-site-request-forgery-csrf-a-traves-de-bb_taps_backend_page\/"},"modified":"2024-02-14T17:45:53","modified_gmt":"2024-02-14T17:45:53","slug":"tinymce-professional-formats-and-styles-1-1-2-cross-site-request-forgery-csrf-a-traves-de-bb_taps_backend_page","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/tinymce-professional-formats-and-styles-1-1-2-cross-site-request-forgery-csrf-a-traves-de-bb_taps_backend_page\/","title":{"rendered":"TinyMCE Professional Formats and Styles <= 1.1.2 – Cross-Site Request Forgery (CSRF) a trav\u00e9s de bb_taps_backend_page"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda a los usuarios tomar las siguientes medidas de seguridad:<\/p>\n
1. Actualizar el complemento a la \u00faltima versi\u00f3n disponible, donde esta vulnerabilidad haya sido corregida.
\n2. Mantener actualizado el sistema WordPress y todos sus complementos, para evitar posibles vulnerabilidades conocidas.
\n3. No hacer clic en enlaces sospechosos o provenientes de fuentes no confiables, ya que estos pueden inducir a realizar acciones no deseadas en el sitio.
\n4. Implementar medidas de seguridad adicionales, como utilizar un firewall de aplicaciones web (WAF) o un complemento de seguridad espec\u00edfico para WordPress.<\/p>\n
Tomar estas medidas ayudar\u00e1 a proteger el sitio web y prevenir posibles ataques de Cross-Site Request Forgery (CSRF).<\/p><\/div>\n
El complemento TinyMCE Professional Formats and Styles para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en versiones hasta, e incluyendo, 1.1.2. Esto se debe a la falta o incorrecta validaci\u00f3n de nonce en la funci\u00f3n ‘bb_taps_backend_page’. Esto permite que atacantes no autenticados modifiquen la configuraci\u00f3n del complemento mediante una solicitud falsificada, siempre y cuando […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[610],"class_list":["post-2897","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-25904"],"yoast_head":"\n