{"id":2904,"date":"2024-02-14T21:45:17","date_gmt":"2024-02-14T21:45:17","guid":{"rendered":"http:\/\/127.0.0.1\/embedpress-3-9-8-cross-site-scripting-almacenada-autenticada-contributor-a-traves-de-shortcode\/"},"modified":"2024-02-14T21:45:17","modified_gmt":"2024-02-14T21:45:17","slug":"embedpress-3-9-8-cross-site-scripting-almacenada-autenticada-contributor-a-traves-de-shortcode","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/embedpress-3-9-8-cross-site-scripting-almacenada-autenticada-contributor-a-traves-de-shortcode\/","title":{"rendered":"EmbedPress <= 3.9.8 – Cross-Site Scripting almacenada autenticada (Contributor+) a trav\u00e9s de Shortcode"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, se recomienda actualizar el complemento EmbedPress a la \u00faltima versi\u00f3n disponible. Adem\u00e1s, se deben seguir las siguientes pr\u00e1cticas de seguridad para mitigar el riesgo de ataques de Cross-Site Scripting:<\/p>\n
1. Mantener todos los complementos, temas y el n\u00facleo de WordPress actualizados a sus \u00faltimas versiones.
\n2. Utilizar plugins de seguridad confiables que proporcionen protecci\u00f3n contra ataques de Cross-Site Scripting.
\n3. Aplicar filtros y validaci\u00f3n de entrada adecuados en todas las formas y campos de entrada del sitio web.
\n4. Implementar pol\u00edticas de seguridad s\u00f3lidas, como el uso de contrase\u00f1as seguras y la limitaci\u00f3n de acceso a los usuarios con privilegios m\u00ednimos necesarios.<\/p><\/div>\n
El complemento EmbedPress – Embed PDF, YouTube, Google Docs, Vimeo, Wistia Videos, Audios, Maps & Any Documents in Gutenberg & Elementor para WordPress es vulnerable a Cross-Site Scripting almacenada a trav\u00e9s de los c\u00f3digos cortos del complemento en todas las versiones hasta, e incluyendo, la 3.9.8 debido a la insuficiente sanitizaci\u00f3n de la entrada y […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[617],"class_list":["post-2904","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1349"],"yoast_head":"\n