WordPress Core < 6.0.3 - Open Redirect - version 3.7.40

Resumen ejecutivo

Se ha identificado una vulnerabilidad de redirección abierta en versiones de WordPress anteriores a la 6.0.3, lo que podría permitir a un atacante redirigir a los usuarios a sitios maliciosos. Esta vulnerabilidad presenta un riesgo medio, con un CVSS de 5.4.

Contexto técnico

La vulnerabilidad se origina en la forma en que WordPress maneja ciertas redirecciones, permitiendo que un atacante manipule las URL de destino. Esto puede ser explotado a través de parámetros en las solicitudes HTTP, afectando la integridad de la navegación del usuario.

Impacto potencial

El impacto potencial de esta vulnerabilidad incluye la posibilidad de phishing y la redirección a contenido malicioso, lo que podría comprometer la seguridad de los usuarios y dañar la reputación del negocio. Además, podría derivar en pérdida de confianza por parte de los visitantes del sitio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las URL en enlaces o formularios que permiten redirecciones, lo que les permite dirigir a los usuarios a sitios no deseados sin su consentimiento.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 3.7.40. Actualiza WordPress core a la versión 3.7.40 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 3.7.40, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Las señales de posible explotación incluyen un aumento inusual en las redirecciones de URL o informes de usuarios que son llevados a sitios no deseados. Monitorear los registros de acceso puede ayudar a identificar patrones sospechosos.

Alcance afectado

Esta vulnerabilidad afecta a todas las versiones de WordPress anteriores a la 6.0.3. Se recomienda a los administradores de sitios que verifiquen la versión de su instalación.