[Esperando confirmación del usuario] Vulnerabilidades en la inserción de datos
Este es el foro de soporte técnico de WPML, el plugin multilingüe de WordPress.
Todas las personas pueden leerlo pero solo los clientes de WPML pueden ingresar comentarios. El equipo de WPML responde en los foros 6 días a la semana, 22 horas por día.
Sun
Mon
Tue
Wed
Thu
Fri
Sat
-
8:00 – 17:00
8:00 – 17:00
8:00 – 17:00
8:00 – 17:00
8:00 – 17:00
-
-
-
-
-
-
-
-
Zona horaria del soporte: Europe/Madrid (GMT+02:00)
Antecedentes del problema:
Estoy intentando solucionar vulnerabilidades detectadas en el código, específicamente en la línea 22 de sitepress-multilingual-cms/inc/upgrade-functions/2.0.0/stepper.js: jQuery('#icl-migrate-progress').fadeIn().html(data.output).children('.message').html(data.message);
Síntomas:
Se han detectado vulnerabilidades en el código.
Preguntas:
¿Cómo puedo solucionar las vulnerabilidades detectadas en el código?
¿Hay alguna actualización o parche disponible para este problema?
Esto es lo que me comentan los desarrolladores:
Este código solo se llama cuando el usuario migra desde una versión de WPML anterior a la 2.0.0. Una vez que el usuario haya migrado, este script ya no se llama.
También he revisado tags.js; el posible XSS no parece posible debido a la forma en que WP sanea después de una llamada AJAX y a la forma en que se construye el bloque selector/html.
Lo que van hacer es limpiar y evitar los falsos positivos en los escáneres de seguridad.
