Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Dyslexiefont Free hasta la versión 1.0.0. Este fallo puede permitir a un atacante ejecutar acciones no autorizadas en nombre de un usuario legítimo.
La vulnerabilidad CSRF se produce cuando un atacante engaña a un usuario autenticado para que envíe una solicitud no deseada a una aplicación web en la que está autenticado. En el caso del plugin Dyslexiefont Free, este fallo afecta a las solicitudes que no están protegidas adecuadamente contra este tipo de ataques, lo que permite la manipulación de datos o la ejecución de acciones no intencionadas.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante realizar acciones en el contexto de un usuario autenticado, lo que podría comprometer la integridad de la instalación de WordPress y la seguridad de los datos del usuario.
Los atacantes suelen aprovechar esta vulnerabilidad mediante el envío de enlaces maliciosos o formularios a usuarios autenticados, induciéndolos a hacer clic sin que sean conscientes del riesgo, lo que desencadena la ejecución de la acción no autorizada.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Dyslexiefont Free a la versión 1.0.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de tokens CSRF en formularios y la revisión de permisos de usuario.
Señales de riesgo incluyen la aparición de acciones no autorizadas en el registro de actividad del sitio, así como reportes de usuarios que experimentan cambios inesperados en su configuración o contenido.
Las versiones afectadas son todas las anteriores a la 1.0.0 del plugin Dyslexiefont Free. Es crucial para los administradores de sitios que utilizan este plugin verificar su versión actual.
media-library-assistant
easy-digital-downloads
wp-contact-form-7-db-handler
peachpay-for-woocommerce
cm-ad-changer
old-posts-highlighter
genzel-breadcrumbs
ip-vault-wp-firewall
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.