Resumen ejecutivo
La vulnerabilidad en el plugin User Feedback hasta la versión 1.0.10 permite la falta de autorización, lo que podría ser aprovechado por atacantes. Esta vulnerabilidad tiene una severidad media con un CVSS de 5.3.
Fuente base de datos: Wordfence Intelligence
User Feedback <= 1.0.10 - Missing Authorization
PLUGIN
MEDIUM
CVE-2023-50887
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
El fallo se origina en la falta de controles adecuados de autorización en el plugin User Feedback. Esto permite que usuarios no autorizados realicen acciones que deberían estar restringidas, lo que incrementa la superficie de ataque del sitio.
Impacto potencial
El impacto potencial incluye la posibilidad de que atacantes accedan a funcionalidades restringidas, lo que podría comprometer la integridad de los datos y afectar la reputación del negocio. Esto podría resultar en pérdidas financieras y de confianza por parte de los usuarios.
Vector de explotación
Generalmente, esta vulnerabilidad se explota mediante el envío de solicitudes maliciosas que intentan acceder a funciones del plugin sin la debida autorización, aprovechando la falta de validación de permisos.
Mitigación recomendada
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin User Feedback a la versión 1.0.11 o superior. Además, es aconsejable revisar las configuraciones de permisos y aplicar medidas de seguridad adicionales como la limitación de acceso a funciones críticas.
Señales de detección
Señales de posible explotación incluyen registros de accesos no autorizados a funciones del plugin, así como patrones inusuales de tráfico que intenten acceder a recursos restringidos.
Alcance afectado
Las versiones afectadas son todas las versiones del plugin User Feedback hasta la 1.0.10. La versión 1.0.11 y posteriores no están afectadas.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
userfeedback-lite
User Feedback <= 1.10.0 - Authenticated (Editor+) SQL Injection
MEDIUM
PLUGIN
userfeedback-lite
User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds <= 1.8.0 - Missing Authorization to Information Disclosure
HIGH
PLUGIN
userfeedback-lite
UserFeedback Lite <= 1.0.15 - Unauthenticated Stored Cross-Site Scripting via Name Parameter
MEDIUM
PLUGIN
userfeedback-lite
User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds <= 1.0.13 - Unauthenticated Stored Cross-Site Scripting
HIGH
PLUGIN
userfeedback-lite
User Feedback <= 1.0.9 - Unauthenticated Cross-Site Scripting
HIGH
PLUGIN
userfeedback-lite
User Feedback <= 1.0.7 - Unauthenticated Stored Cross-Site Scripting
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto