Fuente base de datos: Wordfence Intelligence

GiveWP – Donation Plugin and Fundraising Platform <= 2.20.2 - Sensitive Information Disclosure (divulgacion de informacion) - version 2.21.0

PLUGIN MEDIUM CVE-2022-2117

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

La vulnerabilidad identificada en el plugin GiveWP, que afecta a las versiones hasta la 2.20.2, permite la divulgación de información sensible. Este fallo tiene una severidad media y puede comprometer datos críticos de los usuarios.

Contexto técnico

El fallo se produce debido a la inadecuada gestión de la información sensible, lo que permite a un atacante acceder a datos que deberían estar protegidos. La superficie de ataque se centra en las funcionalidades del plugin que manejan información financiera y personal de los donantes.

Impacto potencial

Si se explota esta vulnerabilidad, podría resultar en la exposición de datos sensibles de los usuarios, lo que afectaría la confianza en la plataforma y podría resultar en sanciones legales o pérdidas económicas para la organización.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas al servidor que aloja el plugin, buscando acceder a información que no debería ser accesible públicamente.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin GiveWP a la versión 2.21.0 o posterior. Además, se sugiere realizar una auditoría de seguridad de los datos manejados por el plugin y establecer controles de acceso más estrictos.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a registros de donaciones o intentos de acceder a información sensible que normalmente no debería ser accesible por usuarios no autorizados.

Alcance afectado

Las versiones del plugin GiveWP hasta la 2.20.2 son las afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que no han sido actualizadas desde la publicación de la versión 2.21.0.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

give

GiveWP <= 4.16.3 - Authenticated (Give Worker+) Stored Cross-Site Scripting via 'twitter_message' Sequoia Template Setting

MEDIUM PLUGIN

give

GiveWP <= 4.16.1 - Authenticated (Give Worker+) Stored Cross-Site Scripting via Sequioa Form

MEDIUM PLUGIN

give

GiveWP <= 4.16.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'block_id' Shortcode Attribute

MEDIUM PLUGIN

give

GiveWP <= 4.15.3 - Cross-Site Request Forgery

MEDIUM PLUGIN

appointment-booking-calendar

Appointment Booking Calendar <= 1.4.02 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure

MEDIUM PLUGIN

revslider

Slider Revolution 7.0 - 7.0.10 - Authenticated (Subscriber+) Sensitive Information Disclosure

MEDIUM PLUGIN

alba-board

Alba Board <= 2.1.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'card_id' Parameter

MEDIUM PLUGIN

feedzy-rss-feeds

RSS Aggregator by Feedzy <= 5.1.7 - Missing Authorization to Authenticated (Contributor+) Import Job Creation, Execution, Purge, Log Clearing, and Information Disclosure via Multiple AJAX Sub-Actions

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto