{"id":2994,"date":"2024-02-26T19:45:16","date_gmt":"2024-02-26T19:45:16","guid":{"rendered":"http:\/\/127.0.0.1\/campos-extra-de-comentarios-para-entradas-paginas-y-tipos-de-entradas-5-0-falsificacion-de-peticion-entre-sitios\/"},"modified":"2024-02-26T19:45:16","modified_gmt":"2024-02-26T19:45:16","slug":"campos-extra-de-comentarios-para-entradas-paginas-y-tipos-de-entradas-5-0-falsificacion-de-peticion-entre-sitios","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/campos-extra-de-comentarios-para-entradas-paginas-y-tipos-de-entradas-5-0-falsificacion-de-peticion-entre-sitios\/","title":{"rendered":"Campos Extra de Comentarios para Entradas, P\u00e1ginas y Tipos de Entradas <= 5.0 – Falsificaci\u00f3n de petici\u00f3n entre sitios"},"content":{"rendered":"
<\/p>\n
El complemento Campos Extra de Comentarios para Entradas, P\u00e1ginas y Tipos de Entradas para WordPress es vulnerable a Falsificaci\u00f3n de petici\u00f3n entre sitios (CSRF) en todas las versiones hasta, e incluyendo, la 5.0. Esto se debe a la falta o validaci\u00f3n incorrecta de nonce en varias acciones ajax. Esto permite que atacantes no autenticados invoquen […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[707],"class_list":["post-2994","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-0830"],"yoast_head":"\n