WordPress Core < 4.7.2 - Authorization Bypass to Term Disclosure (vulnerabilidad) - version 3.7.18

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el núcleo de WordPress que permite eludir autorizaciones y revelar información sensible. Esta vulnerabilidad afecta a versiones anteriores a la 4.7.2 y tiene una severidad media.

Contexto técnico

El fallo se origina en un error de control de acceso que permite a usuarios no autorizados acceder a información que debería estar restringida. Esto puede ocurrir en ciertas condiciones donde se manejan las solicitudes de acceso a términos específicos dentro de la plataforma.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la divulgación de datos sensibles, lo que podría comprometer la integridad de la información y la confianza de los usuarios. Esto puede tener repercusiones negativas en la reputación del negocio y en la seguridad general del sitio web.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas que eluden los controles de autorización, lo que les permite acceder a términos y datos que no deberían estar disponibles para ellos.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 3.7.18. Actualiza WordPress core a la versión 3.7.18 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 3.7.18, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a términos restringidos o actividad inusual en los registros de acceso que indique intentos de eludir controles de autorización.

Alcance afectado

Las versiones de WordPress anteriores a la 4.7.2 son las afectadas por esta vulnerabilidad, lo que incluye una amplia gama de instalaciones que no han sido actualizadas.