{"id":2934,"date":"2024-02-20T16:55:17","date_gmt":"2024-02-20T16:55:17","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/"},"modified":"2024-02-20T16:55:17","modified_gmt":"2024-02-20T16:55:17","slug":"vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/","title":{"rendered":"Vulnerabilidad de CSRF en Database Reset &lt;= 3.22 permite instalar WP Reset Plugin"},"content":{"rendered":"<div>La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Database Reset para WordPress afecta a todas las versiones hasta la 3.22. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n install_wpr(), lo que permite a atacantes no autenticados instalar el WP Reset Plugin mediante una solicitud falsificada si logran enga\u00f1ar a un administrador del sitio para que realice una acci\u00f3n como hacer clic en un enlace.<\/div>\n<p><\/p>\n<div>Para mitigar esta vulnerabilidad, se recomienda a los usuarios actualizar el plugin Database Reset a la versi\u00f3n m\u00e1s reciente disponible. Adem\u00e1s, es importante estar atento a posibles solicitudes sospechosas o enlaces no confiables que puedan llevar a acciones no autorizadas en el sitio. Los administradores tambi\u00e9n pueden implementar medidas de seguridad adicionales, como utilizar un plugin de seguridad que ayude a proteger contra ataques CSRF y educar a los usuarios sobre la importancia de no hacer clic en enlaces desconocidos.<\/div>\n<div>La vulnerabilidad de CSRF en el plugin Database Reset resalta la importancia de mantener actualizados todos los plugins y temas de WordPress, as\u00ed como de estar consciente de las posibles amenazas de seguridad en l\u00ednea. Al tomar medidas proactivas para proteger su sitio, los usuarios pueden reducir el riesgo de ser v\u00edctimas de ataques cibern\u00e9ticos.<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Database Reset para WordPress afecta a todas las versiones hasta la 3.22. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n install_wpr(), lo que permite a atacantes no autenticados instalar el WP Reset Plugin mediante una solicitud falsificada si logran [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[647],"class_list":["post-2934","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1501"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.8 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Vulnerabilidad de CSRF en Database Reset &lt;= 3.22 permite instalar WP Reset Plugin - SeguridadWordPress.es<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilidad de CSRF en Database Reset &lt;= 3.22 permite instalar WP Reset Plugin - SeguridadWordPress.es\" \/>\n<meta property=\"og:description\" content=\"La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Database Reset para WordPress afecta a todas las versiones hasta la 3.22. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n install_wpr(), lo que permite a atacantes no autenticados instalar el WP Reset Plugin mediante una solicitud falsificada si logran [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/\" \/>\n<meta property=\"og:site_name\" content=\"SeguridadWordPress.es\" \/>\n<meta property=\"article:published_time\" content=\"2024-02-20T16:55:17+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/\",\"url\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/\",\"name\":\"Vulnerabilidad de CSRF en Database Reset &lt;= 3.22 permite instalar WP Reset Plugin - SeguridadWordPress.es\",\"isPartOf\":{\"@id\":\"http:\/\/127.0.0.1\/#website\"},\"datePublished\":\"2024-02-20T16:55:17+00:00\",\"dateModified\":\"2024-02-20T16:55:17+00:00\",\"author\":{\"@id\":\"\"},\"breadcrumb\":{\"@id\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"http:\/\/127.0.0.1\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilidad de CSRF en Database Reset &lt;= 3.22 permite instalar WP Reset Plugin\"}]},{\"@type\":\"WebSite\",\"@id\":\"http:\/\/127.0.0.1\/#website\",\"url\":\"http:\/\/127.0.0.1\/\",\"name\":\"SeguridadWordPress.es\",\"description\":\"Recopilaci\u00f3n de vulnerabilidades WordPress.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"http:\/\/127.0.0.1\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vulnerabilidad de CSRF en Database Reset &lt;= 3.22 permite instalar WP Reset Plugin - SeguridadWordPress.es","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/","og_locale":"en_US","og_type":"article","og_title":"Vulnerabilidad de CSRF en Database Reset &lt;= 3.22 permite instalar WP Reset Plugin - SeguridadWordPress.es","og_description":"La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Database Reset para WordPress afecta a todas las versiones hasta la 3.22. Esta vulnerabilidad se debe a la falta de validaci\u00f3n de nonce en la funci\u00f3n install_wpr(), lo que permite a atacantes no autenticados instalar el WP Reset Plugin mediante una solicitud falsificada si logran [&hellip;]","og_url":"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/","og_site_name":"SeguridadWordPress.es","article_published_time":"2024-02-20T16:55:17+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"1 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/","url":"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/","name":"Vulnerabilidad de CSRF en Database Reset &lt;= 3.22 permite instalar WP Reset Plugin - SeguridadWordPress.es","isPartOf":{"@id":"http:\/\/127.0.0.1\/#website"},"datePublished":"2024-02-20T16:55:17+00:00","dateModified":"2024-02-20T16:55:17+00:00","author":{"@id":""},"breadcrumb":{"@id":"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/127.0.0.1\/vulnerabilidad-de-csrf-en-database-reset-3-22-permite-instalar-wp-reset-plugin\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"http:\/\/127.0.0.1\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilidad de CSRF en Database Reset &lt;= 3.22 permite instalar WP Reset Plugin"}]},{"@type":"WebSite","@id":"http:\/\/127.0.0.1\/#website","url":"http:\/\/127.0.0.1\/","name":"SeguridadWordPress.es","description":"Recopilaci\u00f3n de vulnerabilidades WordPress.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"http:\/\/127.0.0.1\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"}]}},"amp_enabled":true,"_links":{"self":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts\/2934"}],"collection":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/comments?post=2934"}],"version-history":[{"count":0,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts\/2934\/revisions"}],"wp:attachment":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/media?parent=2934"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/categories?post=2934"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/tags?post=2934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}