Fuente base de datos: Wordfence Intelligence

WP Guppy < 1.3 - Information Disclosure (divulgacion de informacion)

PLUGIN MEDIUM CVE-2021-24997

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

La vulnerabilidad en el plugin WP Guppy, identificada como CVE-2021-24997, permite la divulgación de información en versiones anteriores a la 1.3. Este fallo, con una severidad media, puede comprometer datos sensibles de los usuarios.

Contexto técnico

El fallo se encuentra en la forma en que WP Guppy gestiona y expone información. La falta de controles adecuados puede permitir a un atacante acceder a datos que deberían estar protegidos, afectando la integridad de la aplicación.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la exposición de información sensible, lo que podría dañar la reputación de la empresa y generar pérdidas económicas. Además, podría facilitar ataques adicionales si los datos expuestos son utilizados maliciosamente.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad enviando solicitudes específicamente diseñadas para acceder a información sensible que no debería estar disponible públicamente.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin WP Guppy a la versión 1.3 o superior. Además, se sugiere revisar la configuración de seguridad del sitio y aplicar prácticas de hardening para proteger la información sensible.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso que muestren patrones inusuales de solicitudes o accesos no autorizados a datos sensibles.

Alcance afectado

Las versiones del plugin WP Guppy anteriores a la 1.3 son las que se ven afectadas por esta vulnerabilidad. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

appointment-booking-calendar

Appointment Booking Calendar <= 1.4.02 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure

MEDIUM PLUGIN

revslider

Slider Revolution 7.0 - 7.0.10 - Authenticated (Subscriber+) Sensitive Information Disclosure

MEDIUM PLUGIN

alba-board

Alba Board <= 2.1.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'card_id' Parameter

MEDIUM PLUGIN

feedzy-rss-feeds

RSS Aggregator by Feedzy <= 5.1.7 - Missing Authorization to Authenticated (Contributor+) Import Job Creation, Execution, Purge, Log Clearing, and Information Disclosure via Multiple AJAX Sub-Actions

MEDIUM PLUGIN

page-list

Page-list <= 6.2 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure via Shortcode Attributes

MEDIUM PLUGIN

generateblocks

GenerateBlocks <= 2.1.0 - Authenticated (Contributor+) Information Disclosure

MEDIUM PLUGIN

soliloquy-lite

Slider by Soliloquy <= 2.8.1 - Authenticated (Subscriber+) Information Disclosure via REST API Endpoint

MEDIUM PLUGIN

kirki

Kirki <= 6.0.6 - Missing Authorization to Authenticated (Subscriber+) Sensitive Form Submission Data Exposure via 'kirki_wp_admin_get_apis' Action

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto