{"id":3768,"date":"2024-05-21T19:45:19","date_gmt":"2024-05-21T19:45:19","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenado-en-opal-estate-pro-property-management-and-submission-1-7-6\/"},"modified":"2024-05-21T19:45:19","modified_gmt":"2024-05-21T19:45:19","slug":"vulnerabilidad-de-cross-site-scripting-almacenado-en-opal-estate-pro-property-management-and-submission-1-7-6","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-de-cross-site-scripting-almacenado-en-opal-estate-pro-property-management-and-submission-1-7-6\/","title":{"rendered":"Vulnerabilidad de Cross-Site Scripting Almacenado en Opal Estate Pro – Property Management and Submission <= 1.7.6"},"content":{"rendered":"
<\/p>\n
Para mitigar el riesgo de explotaci\u00f3n de esta vulnerabilidad, se recomienda a los usuarios actualizar a la \u00faltima versi\u00f3n disponible del plugin (o superior a la 1.7.6) donde se hayan corregido estos problemas de seguridad. Adem\u00e1s, se sugiere a los administradores del sitio realizar una revisi\u00f3n exhaustiva de las entradas de usuarios con privilegios de contribuidor o superiores para evitar la inyecci\u00f3n de scripts maliciosos.<\/p><\/div>\n
En este reporte de seguridad se detalla una vulnerabilidad de Cross-Site Scripting almacenado en el plugin Opal Estate Pro – Property Management and Submission para WordPress. Esta vulnerabilidad permite a atacantes autenticados con acceso de contribuidor o superior inyectar scripts web arbitrarios en p\u00e1ginas del sitio que se ejecutar\u00e1n cuando un usuario acceda a dicha […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1478],"class_list":["post-3768","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-3666"],"yoast_head":"\n