Resumen ejecutivo
Se ha identificado una vulnerabilidad de divulgación de información en el plugin Advanced Woo Search, que afecta a versiones anteriores a la 2.00. Esta falla permite que un atacante obtenga información sensible del sistema.
Fuente base de datos: Wordfence Intelligence
Advanced Woo Search <= 2.00 - Information Disclosure
PLUGIN
MEDIUM
CVE-2020-12070
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
La vulnerabilidad se clasifica como una divulgación de información, lo que significa que permite a un atacante acceder a datos que deberían permanecer confidenciales. La superficie de ataque incluye cualquier instalación del plugin Advanced Woo Search en versiones vulnerables.
Impacto potencial
El impacto potencial incluye la exposición de datos sensibles que pueden ser utilizados para realizar ataques más dirigidos, comprometiendo la seguridad general del sitio y la confianza de los usuarios.
Vector de explotación
Generalmente, la explotación se realiza mediante la manipulación de las solicitudes al servidor para acceder a información que no debería ser accesible, aprovechando la falta de controles de seguridad adecuados.
Mitigación recomendada
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.00 o superior. Además, se sugiere revisar la configuración de seguridad del sitio y limitar el acceso a información sensible.
Señales de detección
Señales de posible explotación incluyen accesos no autorizados a datos sensibles o patrones inusuales en los registros de acceso que indiquen intentos de divulgación de información.
Alcance afectado
Las versiones del plugin Advanced Woo Search anteriores a la 2.00 son las que se ven afectadas por esta vulnerabilidad, por lo que todas las instalaciones que utilicen estas versiones deben ser consideradas en riesgo.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
ninja-forms
Ninja Forms <= 3.14.1 - Authenticated (Contributor+) Sensitive Information Disclosure via Block Editor Token
MEDIUM
WORDPRESS
wp-core
WordPress <= 6.9.1 - Missing Authorization to Authenticated (Author+) Sensitive Information Disclosure via query-attachments AJAX Endpoint
MEDIUM
PLUGIN
classified-listing
Classified Listing – AI-Powered Classified ads & Business Directory Plugin <= 5.3.4 - Authenticated (Subscriber+) Sensitive Data Exposure
MEDIUM
PLUGIN
easy-form-builder
Easy Form Builder <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Form Response Data Exposure
MEDIUM
PLUGIN
smart-forms
Smart Forms <= 2.6.99 - Missing Authorization to Authenticated (Subscriber+) Campaign Data Exposure
MEDIUM
PLUGIN
foogallery
Gallery by FooGallery <= 3.1.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Metadata Exposure
MEDIUM
PLUGIN
popup-builder-block
PopupKit <= 2.2.0 - Missing Authorization to Sensitive Information Disclosure and Data Deletion
MEDIUM
PLUGIN
tutor
Tutor LMS <= 3.9.5 - Authenticated (Subscriber+) Information Disclosure in Coupon Details via 'tutor_coupon_details' AJAX Action
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto