Resumen ejecutivo
Se ha identificado una vulnerabilidad de redirección abierta en el plugin Feed Statistics para WordPress, que afecta a versiones anteriores a la 4.0. Esta vulnerabilidad tiene una severidad media y un CVSS de 6.1.
Fuente base de datos: Wordfence Intelligence
Feed Statistics < 4.0 - Open Redirect en Wordpress Feed Statistics
PLUGIN
MEDIUM
CVE-2018-17074
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
El fallo se produce debido a la falta de validación adecuada de las URLs a las que se redirige, permitiendo a un atacante manipular la redirección y potencialmente dirigir a los usuarios a sitios maliciosos.
Impacto potencial
La explotación de esta vulnerabilidad puede comprometer la seguridad de los usuarios al redirigirlos a sitios no deseados, lo que podría resultar en phishing o la descarga de malware, afectando la reputación del negocio.
Vector de explotación
Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que incluyen URLs manipuladas, lo que les permite redirigir a los usuarios a páginas externas no autorizadas.
Mitigación recomendada
Actualizar el plugin Feed Statistics a la versión 4.0 o superior para mitigar esta vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad y realizar auditorías periódicas de los plugins instalados.
Señales de detección
Señales de posible explotación incluyen redirecciones inusuales en los logs de acceso y reportes de usuarios que son enviados a sitios no deseados tras interactuar con el plugin.
Alcance afectado
Las versiones del plugin Feed Statistics anteriores a la 4.0 están afectadas por esta vulnerabilidad.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
wp-youtube-lyte
YouTube Lyte <= 1.7.28 - Open Redirect
MEDIUM
PLUGIN
front-editor
Front User Submit <= 4.9.5 - Open Redirect
MEDIUM
PLUGIN
gf-zoho
WP Gravity Forms Zoho CRM and Bigin <= 1.2.8 - Open Redirect
MEDIUM
PLUGIN
cm-invitation-codes
CM Registration – Tailored tool for seamless login and invitation-based registrations <= 2.5.6 - Open Redirect
MEDIUM
PLUGIN
meta-tag-manager
Meta Tag Manager <= 3.2 - Open Redirect
MEDIUM
PLUGIN
gf-hubspot
WP Gravity Forms HubSpot <= 1.2.5 - Open Redirect
MEDIUM
PLUGIN
gf-infusionsoft
WP Gravity Forms Keap/Infusionsoft <= 1.2.6 - Open Redirect
MEDIUM
PLUGIN
podlove-podcasting-plugin-for-wordpress
Podlove Podcast Publisher <= 4.2.5 - Open Redirect
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto