WordPress Core < 4.5.3 - Password Change via Stolen Cookie (vulnerabilidad) - version 3.7.15

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el núcleo de WordPress que permite el cambio de contraseña a través de cookies robadas en versiones anteriores a la 4.5.3. Esta falla de seguridad, catalogada con una severidad media, puede comprometer cuentas de usuario si se explota adecuadamente.

Contexto técnico

La vulnerabilidad se origina en la forma en que WordPress gestiona las sesiones de usuario y la validación de cookies. Un atacante que obtenga acceso a una cookie de sesión puede cambiar la contraseña del usuario afectado sin necesidad de conocer la contraseña original, lo que representa un vector de ataque crítico.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante no solo acceder a la cuenta de un usuario, sino también potencialmente tomar control de un sitio completo. Esto puede llevar a la pérdida de datos, daño a la reputación y posibles implicaciones legales si se manejan datos sensibles.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante técnicas de phishing o malware para robar cookies de sesión de los usuarios. Una vez que tienen acceso a la cookie, pueden realizar cambios en la contraseña del usuario sin su consentimiento.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 3.7.15. Actualiza WordPress core a la versión 3.7.15 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 3.7.15, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen cambios inesperados en las contraseñas de los usuarios, accesos no autorizados a cuentas y actividad inusual en los registros de sesión.

Alcance afectado

Esta vulnerabilidad afecta a todas las versiones de WordPress anteriores a la 4.5.3, incluyendo versiones muy antiguas que aún pueden estar en uso en algunos sitios.