Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad crítica en el plugin MasterStudy LMS, que permite la creación de cuentas de administrador no autenticadas en versiones anteriores a la 2.7.6. Esta falla presenta un alto riesgo para la seguridad de las instalaciones afectadas.
La vulnerabilidad se clasifica como un bypass de autenticación, lo que permite a un atacante crear cuentas de administrador sin necesidad de autenticarse. Esto se debe a una falta de validación en el proceso de registro de usuarios, exponiendo la superficie de ataque a cualquier persona que conozca el vector de explotación.
El impacto potencial de esta vulnerabilidad es severo, ya que un atacante podría obtener control total sobre el sitio web, comprometiendo datos sensibles y afectando la reputación del negocio. Esto podría resultar en pérdidas económicas y legales significativas.
La explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes maliciosas al servidor que no requieren autenticación previa. Esto permite a los atacantes crear cuentas de administrador de forma arbitraria.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin MasterStudy LMS a la versión 2.7.6 o superior. Además, se deben revisar los registros de usuarios para identificar cuentas no autorizadas y reforzar la seguridad mediante la implementación de medidas de autenticación adicionales.
Señales de riesgo incluyen la aparición de cuentas de administrador no reconocidas en el panel de administración y patrones inusuales en los registros de acceso que indiquen intentos de creación de cuentas.
Las versiones del plugin MasterStudy LMS anteriores a la 2.7.6 están afectadas. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión y apliquen la actualización correspondiente.
advanced-custom-fields
breeze
login-with-phone-number
contact-form-7-paypal-add-on
seo-by-rank-math
wp-travel-pro
geo-mashup
simply-schedule-appointments
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.