{"id":3527,"date":"2024-04-15T21:45:52","date_gmt":"2024-04-15T21:45:52","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/"},"modified":"2024-04-15T21:45:52","modified_gmt":"2024-04-15T21:45:52","slug":"vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/","title":{"rendered":"Vulnerabilidad de Cross-Site Scripting en Shortcodes y funciones adicionales para el tema Phlox &lt;= 2.15.5"},"content":{"rendered":"<div>El plugin Shortcodes y funciones adicionales para el tema Phlox en WordPress es vulnerable a Cross-Site Scripting almacenado a trav\u00e9s del widget de acorde\u00f3n en todas las versiones hasta, e incluyendo, la 2.15.5 debido a una insuficiente validaci\u00f3n de entrada y escape de salida. Esto permite a atacantes autenticados, con acceso de contribuyente y superior, inyectar scripts web arbitrarios en p\u00e1ginas que se ejecutar\u00e1n cada vez que un usuario acceda a una p\u00e1gina inyectada.<\/div>\n<p><\/p>\n<div>La vulnerabilidad CVE-2024-3517, categorizada como una Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS), permite a atacantes con acceso de contribuyente y superior explotarla para ejecutar scripts maliciosos en p\u00e1ginas web. La falta de sanitizaci\u00f3n adecuada de la entrada de datos y el escape de la salida en el widget de acorde\u00f3n del plugin Phlox expone a los usuarios a posibles ataques de Cross-Site Scripting almacenado. Para mitigar este riesgo, los usuarios pueden actualizar a la \u00faltima versi\u00f3n del plugin, en la cual se hayan corregido estas vulnerabilidades. Adem\u00e1s, se recomienda realizar una validaci\u00f3n minuciosa de las entradas de datos antes de su procesamiento para prevenir este tipo de ataques en el futuro.<\/div>\n<div>Es crucial que los administradores de sitios web que utilizan el plugin Shortcodes y funciones adicionales para el tema Phlox est\u00e9n al tanto de esta vulnerabilidad y tomen las medidas necesarias para proteger sus sitios. Mantener el plugin actualizado y aplicar buenas pr\u00e1cticas de seguridad, como la validaci\u00f3n adecuada de datos de entrada, son pasos fundamentales para prevenir ataques de Cross-Site Scripting y garantizar la integridad de la p\u00e1gina web.<\/div>\n","protected":false},"excerpt":{"rendered":"<p>El plugin Shortcodes y funciones adicionales para el tema Phlox en WordPress es vulnerable a Cross-Site Scripting almacenado a trav\u00e9s del widget de acorde\u00f3n en todas las versiones hasta, e incluyendo, la 2.15.5 debido a una insuficiente validaci\u00f3n de entrada y escape de salida. Esto permite a atacantes autenticados, con acceso de contribuyente y superior, [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1237],"class_list":["post-3527","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-3517"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.8 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Vulnerabilidad de Cross-Site Scripting en Shortcodes y funciones adicionales para el tema Phlox &lt;= 2.15.5 - SeguridadWordPress.es<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilidad de Cross-Site Scripting en Shortcodes y funciones adicionales para el tema Phlox &lt;= 2.15.5 - SeguridadWordPress.es\" \/>\n<meta property=\"og:description\" content=\"El plugin Shortcodes y funciones adicionales para el tema Phlox en WordPress es vulnerable a Cross-Site Scripting almacenado a trav\u00e9s del widget de acorde\u00f3n en todas las versiones hasta, e incluyendo, la 2.15.5 debido a una insuficiente validaci\u00f3n de entrada y escape de salida. Esto permite a atacantes autenticados, con acceso de contribuyente y superior, [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/\" \/>\n<meta property=\"og:site_name\" content=\"SeguridadWordPress.es\" \/>\n<meta property=\"article:published_time\" content=\"2024-04-15T21:45:52+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/\",\"url\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/\",\"name\":\"Vulnerabilidad de Cross-Site Scripting en Shortcodes y funciones adicionales para el tema Phlox &lt;= 2.15.5 - SeguridadWordPress.es\",\"isPartOf\":{\"@id\":\"http:\/\/127.0.0.1\/#website\"},\"datePublished\":\"2024-04-15T21:45:52+00:00\",\"dateModified\":\"2024-04-15T21:45:52+00:00\",\"author\":{\"@id\":\"\"},\"breadcrumb\":{\"@id\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"http:\/\/127.0.0.1\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilidad de Cross-Site Scripting en Shortcodes y funciones adicionales para el tema Phlox &lt;= 2.15.5\"}]},{\"@type\":\"WebSite\",\"@id\":\"http:\/\/127.0.0.1\/#website\",\"url\":\"http:\/\/127.0.0.1\/\",\"name\":\"SeguridadWordPress.es\",\"description\":\"Recopilaci\u00f3n de vulnerabilidades WordPress.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"http:\/\/127.0.0.1\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vulnerabilidad de Cross-Site Scripting en Shortcodes y funciones adicionales para el tema Phlox &lt;= 2.15.5 - SeguridadWordPress.es","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/","og_locale":"en_US","og_type":"article","og_title":"Vulnerabilidad de Cross-Site Scripting en Shortcodes y funciones adicionales para el tema Phlox &lt;= 2.15.5 - SeguridadWordPress.es","og_description":"El plugin Shortcodes y funciones adicionales para el tema Phlox en WordPress es vulnerable a Cross-Site Scripting almacenado a trav\u00e9s del widget de acorde\u00f3n en todas las versiones hasta, e incluyendo, la 2.15.5 debido a una insuficiente validaci\u00f3n de entrada y escape de salida. Esto permite a atacantes autenticados, con acceso de contribuyente y superior, [&hellip;]","og_url":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/","og_site_name":"SeguridadWordPress.es","article_published_time":"2024-04-15T21:45:52+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"1 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/","url":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/","name":"Vulnerabilidad de Cross-Site Scripting en Shortcodes y funciones adicionales para el tema Phlox &lt;= 2.15.5 - SeguridadWordPress.es","isPartOf":{"@id":"http:\/\/127.0.0.1\/#website"},"datePublished":"2024-04-15T21:45:52+00:00","dateModified":"2024-04-15T21:45:52+00:00","author":{"@id":""},"breadcrumb":{"@id":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-en-shortcodes-y-funciones-adicionales-para-el-tema-phlox-2-15-5\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"http:\/\/127.0.0.1\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilidad de Cross-Site Scripting en Shortcodes y funciones adicionales para el tema Phlox &lt;= 2.15.5"}]},{"@type":"WebSite","@id":"http:\/\/127.0.0.1\/#website","url":"http:\/\/127.0.0.1\/","name":"SeguridadWordPress.es","description":"Recopilaci\u00f3n de vulnerabilidades WordPress.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"http:\/\/127.0.0.1\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"}]}},"amp_enabled":true,"_links":{"self":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts\/3527"}],"collection":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/comments?post=3527"}],"version-history":[{"count":0,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/posts\/3527\/revisions"}],"wp:attachment":[{"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/media?parent=3527"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/categories?post=3527"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/127.0.0.1\/wp-json\/wp\/v2\/tags?post=3527"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}