WordPress Core < 5.5.2 - Cross-Site Request Forgery to Theme Image Change (Cross-Site Request Forgery (CSRF)) - version 3.7.35

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el núcleo de WordPress, que afecta a versiones anteriores a la 5.5.2. Esta falla permite a un atacante cambiar imágenes de temas de forma no autorizada, lo que puede comprometer la integridad del sitio web.

Contexto técnico

La vulnerabilidad CSRF permite a un atacante enviar solicitudes maliciosas desde un usuario autenticado sin su conocimiento. En este caso, se puede manipular la configuración de las imágenes de los temas, lo que afecta directamente a la apariencia y funcionalidad del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante modificar elementos visuales del sitio, lo que podría llevar a la pérdida de confianza por parte de los usuarios y daños a la reputación de la marca. Además, podría ser utilizado como vector para ataques más complejos.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante el envío de un enlace malicioso a un usuario autenticado. Si el usuario hace clic en el enlace, se ejecuta la solicitud no autorizada para cambiar la imagen del tema.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 3.7.35. Actualiza WordPress core a la versión 3.7.35 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 3.7.35, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Señales de posible explotación incluyen cambios inesperados en la configuración de los temas o imágenes, así como la presencia de solicitudes inusuales en los registros de actividad del sitio.

Alcance afectado

Las versiones de WordPress anteriores a la 5.5.2 son las que están afectadas por esta vulnerabilidad, lo que incluye una amplia gama de instalaciones que no han sido actualizadas.