Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de redirección abierta en el plugin AcyMailing SMTP Newsletter, que afecta a versiones anteriores a la 7.5.0. Esta vulnerabilidad tiene una severidad media y puede ser explotada para redirigir a usuarios a sitios maliciosos.
La vulnerabilidad se manifiesta como una redirección abierta, permitiendo que un atacante manipule las URLs de redirección. Esto puede ser aprovechado para dirigir a los usuarios a páginas no deseadas o maliciosas, comprometiendo así la seguridad de la navegación.
El impacto de esta vulnerabilidad puede ser significativo, ya que podría llevar a la pérdida de confianza de los usuarios y a la posibilidad de ataques de phishing. Esto puede resultar en daños a la reputación del negocio y potenciales pérdidas económicas.
Los atacantes suelen explotar esta vulnerabilidad manipulando las URLs de redirección en formularios o enlaces del plugin, redirigiendo a los usuarios a sitios externos no autorizados.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin AcyMailing SMTP Newsletter a la versión 7.5.0 o superior. Además, es aconsejable revisar las configuraciones de redirección y aplicar prácticas de validación de URL para evitar redirecciones no deseadas.
Señales de posible explotación incluyen redirecciones inesperadas a sitios externos y reportes de usuarios que han sido redirigidos a páginas no autorizadas al interactuar con el plugin.
Las versiones del plugin AcyMailing SMTP Newsletter anteriores a la 7.5.0 están afectadas por esta vulnerabilidad.
acymailing
wp-youtube-lyte
front-editor
gf-zoho
cm-invitation-codes
meta-tag-manager
gf-hubspot
gf-infusionsoft
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.