{"id":617659,"date":"2023-05-09T19:19:12","date_gmt":"2023-05-09T19:19:12","guid":{"rendered":"https:\/\/magazineoffice.com\/esta-falla-de-seguridad-del-complemento-de-wordpress-podria-poner-en-riesgo-a-millones-de-sitios-web-descubra-si-esta-afectado\/"},"modified":"2023-05-09T19:19:15","modified_gmt":"2023-05-09T19:19:15","slug":"esta-falla-de-seguridad-del-complemento-de-wordpress-podria-poner-en-riesgo-a-millones-de-sitios-web-descubra-si-esta-afectado","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/esta-falla-de-seguridad-del-complemento-de-wordpress-podria-poner-en-riesgo-a-millones-de-sitios-web-descubra-si-esta-afectado\/","title":{"rendered":"Esta falla de seguridad del complemento de WordPress podr\u00eda poner en riesgo a millones de sitios web: descubra si est\u00e1 afectado"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Un complemento popular para el creador de sitios web de WordPress<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> con m\u00e1s de dos millones de instalaciones activas, presentaba una falla grave que permit\u00eda a los actores de amenazas robar datos confidenciales de los visitantes y, en algunos casos, apoderarse del sitio web por completo.<\/p>\n<p>El complemento se llama Campos personalizados avanzados que, junto con su versi\u00f3n Pro, brinda a los administradores de sitios web m\u00e1s control sobre el contenido y los datos del sitio web.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Sin embargo, el complemento era vulnerable a un ataque de secuencias de comandos entre sitios (XSS), que permite a los atacantes inyectar c\u00f3digo malicioso en sitios web vulnerables.  Luego, el c\u00f3digo se ejecuta en el navegador del visitante, lo que permite a los atacantes obtener datos confidenciales.  Si uno de los visitantes tambi\u00e9n resulta ser el administrador del sitio, el atacante tambi\u00e9n puede obtener sus datos y, en \u00faltima instancia, hacerse cargo del sitio web por completo. <\/p>\n<h2 id=\"patching-the-flaw\">Parcheando la falla<\/h2>\n<p>La vulnerabilidad fue descubierta por primera vez a principios de febrero de 2023 por el investigador de Patchstack, Rafie Muhammad, y se inform\u00f3 al proveedor del complemento, Delicious Brains. <\/p>\n<p>Se le asign\u00f3 un n\u00famero de seguimiento de CVE-2023-30777 y se calific\u00f3 con una gravedad de 6,1\/10.  Dos meses despu\u00e9s, a principios de abril, Delicious Brains public\u00f3 un parche que corrigi\u00f3 la falla, lo que tambi\u00e9n llev\u00f3 el complemento a la versi\u00f3n 6.1.6.  Los administradores preocupados por los ataques de secuencias de comandos entre sitios deben asegurarse de que su complemento se actualice a esta versi\u00f3n lo antes posible.<\/p>\n<p>\u00abEsta vulnerabilidad permite que cualquier usuario no autenticado [to steal] informaci\u00f3n confidencial para, en este caso, la escalada de privilegios en el sitio de WordPress al enga\u00f1ar al usuario privilegiado para que visite la ruta de la URL dise\u00f1ada\u201d, dice Patchstack. \u201cEsta vulnerabilidad podr\u00eda activarse en una instalaci\u00f3n o configuraci\u00f3n predeterminada del complemento Advanced Custom Fields.  El XSS tambi\u00e9n solo podr\u00eda activarse desde usuarios registrados que tienen acceso al complemento Advanced Custom Fields\u00bb, concluyeron los investigadores.<\/p>\n<p>seg\u00fan <em>El registro<\/em>la falla es relativamente sencilla y es una de las cuatro encontradas en este complemento en los \u00faltimos a\u00f1os.<\/p>\n<p>V\u00eda: El Registro<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un complemento popular para el creador de sitios web de WordPress (se abre en una pesta\u00f1a nueva) con m\u00e1s de dos millones de instalaciones activas, presentaba una falla grave que&hellip;<\/p>\n","protected":false},"author":1,"featured_media":553223,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[19214,23771,194,22712,148,10261,1576,709,11296,2468,388,1228,1823,38232],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/617659"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=617659"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/617659\/revisions"}],"predecessor-version":[{"id":617660,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/617659\/revisions\/617660"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/553223"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=617659"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=617659"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=617659"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}