{"id":3917,"date":"2024-06-04T19:45:47","date_gmt":"2024-06-04T19:45:47","guid":{"rendered":"http:\/\/127.0.0.1\/mollie-forms-2-6-13-vulnerabilidad-de-falsificacion-de-peticion-en-sitio-cruzado-para-duplicacion-arbitraria-de-entradas\/"},"modified":"2024-06-04T19:45:47","modified_gmt":"2024-06-04T19:45:47","slug":"mollie-forms-2-6-13-vulnerabilidad-de-falsificacion-de-peticion-en-sitio-cruzado-para-duplicacion-arbitraria-de-entradas","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/mollie-forms-2-6-13-vulnerabilidad-de-falsificacion-de-peticion-en-sitio-cruzado-para-duplicacion-arbitraria-de-entradas\/","title":{"rendered":"Mollie Forms <= 2.6.13 – Vulnerabilidad de Falsificaci\u00f3n de Petici\u00f3n en Sitio Cruzado para Duplicaci\u00f3n Arbitraria de Entradas"},"content":{"rendered":"
<\/p>\n
El complemento Mollie Forms para WordPress es vulnerable a Falsificaci\u00f3n de Petici\u00f3n en Sitio Cruzado (CSRF) en todas las versiones hasta, e incluyendo, la 2.6.13. Esto se debe a la validaci\u00f3n de nonce faltante o incorrecta en la funci\u00f3n duplicateForm(). Esto hace posible que atacantes no autenticados dupliquen formularios a trav\u00e9s de una solicitud falsificada […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1627],"class_list":["post-3917","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-2368"],"yoast_head":"\n