Saltar navegación

Este hilo está resuelto. Aquí tienes una descripción del problema y la solución.

Problema:
Se ha detectado una vulnerabilidad relacionada con la cookie wp-wpml_current_language durante una auditoría de la web.
Solución:
Si estás experimentando este problema con la cookie, te recomendamos revisar el siguiente ticket que aborda un problema similar: https://wpml.org/forums/topic/cookies-issue/#post-12827869
Si necesitas desactivar la cookie, puedes hacerlo siguiendo las instrucciones en nuestra documentación: https://wpml.org/documentation/getting-started-guide/language-setup/enabling-language-cookie-to-support-ajax-filtering/

Es posible que esta solución no sea relevante debido a que puede estar desactualizada o no aplicarse a tu caso. Te recomendamos revisar los problemas conocidos en https://wpml.org/known-issues/, verificar la versión de la solución permanente y confirmar que tienes instaladas las últimas versiones de los temas y plugins. Si el problema persiste, te sugerimos abrir un nuevo ticket de soporte en nuestro foro de soporte.

Este es el foro de soporte técnico de WPML, el plugin multilingüe de WordPress.

Todas las personas pueden leerlo pero solo los clientes de WPML pueden ingresar comentarios. El equipo de WPML responde en los foros 6 días a la semana, 22 horas por día.

Etiquetado: 

Este tema contiene 2 respuestas, tiene 2 voces.

Última actualización por ramonV-7 hace 6 meses.

Asistido por: Paola Mendiburu.

Autor Entradas
junio 20, 2024 en 9:24 am #15762374

ramonV-7

Antecedentes del problema:
En una auditoria que nos hecho de la web han detectado la siguiente vulnerabilidad en relación a la cookie wp-wpml_current_language: "Cookie Without Secure Flag Detected". Esto es lo que nos dice el proveedor:
Identification
PROOF
wp-wpml_current_language=es; Path=/
OUTPUT
The scanner detected a cookie named 'wp-wpml_current_language' set with JavaScript without the Secure flag set.

Síntomas:

Preguntas:

junio 20, 2024 en 2:46 pm #15764737

Paola Mendiburu
Supporter

Idiomas: Inglés (English ) Español (Español ) Italiano (Italiano )

Zona horaria: Europe/Madrid (GMT+01:00)

Hola!

Soy Paola y espero que todo vaya bien.

Por favor mira el siguiente ticket con lo que comentas:
https://wpml.org/forums/topic/cookies-issue/#post-12827869

Si la necesitas desactivar lo puedes hacer desde aquí:
https://wpml.org/documentation/getting-started-guide/language-setup/enabling-language-cookie-to-support-ajax-filtering/

junio 20, 2024 en 3:23 pm #15765113

ramonV-7

He desactivado la opción. Espero que no interfiera con algún plugin.
Gracias