Fuente base de datos: Wordfence Intelligence

Complianz - GDPR/CCPA Cookie Consent <= 6.4.4 - Cross-Site Request Forgery via maybe_install_suggested_plugins en Complianz Gdpr (Cross-Site Request Forgery (CSRF)) - version 6.4.5

PLUGIN MEDIUM CVE-2023-33333

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Complianz - GDPR/CCPA Cookie Consent, que afecta a las versiones hasta la 6.4.4. Esta vulnerabilidad, catalogada con una severidad media, podría permitir a un atacante realizar acciones no autorizadas en nombre de un usuario legítimo.

Contexto técnico

La vulnerabilidad se origina en la falta de verificación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones maliciosas desde un sitio externo. Esto puede comprometer la integridad de las configuraciones del plugin y afectar la gestión de las cookies y el consentimiento del usuario.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante modifique configuraciones críticas del plugin, lo que podría llevar a una gestión inadecuada del consentimiento de cookies y, por ende, a problemas de cumplimiento normativo. Esto podría resultar en sanciones legales y daños a la reputación de la empresa.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante el envío de solicitudes maliciosas a través de formularios o enlaces engañosos, que el usuario legítimo podría activar sin darse cuenta, permitiendo al atacante ejecutar acciones no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 6.4.5 o superior. Además, se sugiere implementar medidas adicionales de seguridad, como la validación de tokens CSRF en las solicitudes y limitar el acceso a funciones críticas del plugin.

Señales de detección

Señales de riesgo pueden incluir actividad inusual en la configuración del plugin, cambios no autorizados en las preferencias de cookies o registros de acceso sospechosos que indiquen intentos de explotación.

Alcance afectado

Las versiones del plugin Complianz - GDPR/CCPA Cookie Consent hasta la 6.4.4 son las únicas afectadas. Las instalaciones que hayan actualizado a la versión 6.4.5 o superior no están en riesgo.

Vulnerabilidades relacionadas

HIGH PLUGIN

media-library-assistant

Media Library Assistant <= 3.35 - Cross-Site Request Forgery via Bulk Action Form

MEDIUM PLUGIN

easy-digital-downloads

Easy Digital Downloads <= 3.6.7 - Cross-Site Request Forgery to Payment Account Hijacking via 'square_tokens' Parameter

HIGH PLUGIN

wp-contact-form-7-db-handler

WP Contact Form 7 DB Handler <= 3.0 - Cross-Site Request Forgery to Arbitrary File Deletion via 'contact_form' Parameter

MEDIUM PLUGIN

peachpay-for-woocommerce

PeachPay <= 1.120.46 - Cross-Site Request Forgery to Stripe Unlink

MEDIUM PLUGIN

cm-ad-changer

CM Ad Changer <= 2.0.7 - Cross-Site Request Forgery to Campaign Deletion via Campaign Management

MEDIUM PLUGIN

old-posts-highlighter

Old Posts Highlighter <= 1.0.3 - Cross-Site Request Forgery to Settings Update

MEDIUM PLUGIN

genzel-breadcrumbs

Genzel breadcrumbs <= 1.2 - Cross-Site Request Forgery to Settings Update via Plugin Settings Page

MEDIUM PLUGIN

ip-vault-wp-firewall

Two-factor authentication (formerly IP Vault) <= 2.1 - Cross-Site Request Forgery to Settings Update

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto