Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de alta severidad en el plugin WP File Manager, que permite la exposición de información sensible a través de nombres de archivo de copias de seguridad. Esta vulnerabilidad afecta a las versiones hasta la 7.2.1 y ha sido corregida en la versión 7.2.2, publicada el 22 de enero de 2024.
La vulnerabilidad se origina en la forma en que el plugin gestiona los nombres de archivo de las copias de seguridad, lo que puede permitir a un atacante acceder a información sensible almacenada en el servidor. La exposición se produce debido a la falta de control adecuado sobre los archivos generados y su accesibilidad.
La explotación de esta vulnerabilidad puede comprometer la información sensible de los usuarios y del sitio, lo que podría llevar a la pérdida de datos, daños a la reputación y posibles implicaciones legales. Las organizaciones que utilicen este plugin sin actualizar corren el riesgo de sufrir brechas de seguridad significativas.
Los atacantes pueden explotar esta vulnerabilidad accediendo a los nombres de archivo de las copias de seguridad expuestas a través de una solicitud maliciosa, lo que les permite obtener información confidencial almacenada en el servidor.
Se recomienda actualizar el plugin WP File Manager a la versión 7.2.2 o superior. Además, se sugiere revisar la configuración de seguridad del servidor y restringir el acceso a archivos sensibles.
Señales de riesgo pueden incluir accesos no autorizados a archivos de copias de seguridad y solicitudes inusuales en los logs de acceso del servidor. Monitorizar estos eventos puede ayudar a identificar intentos de explotación.
Las versiones del plugin WP File Manager hasta la 7.2.1 son las que se ven afectadas por esta vulnerabilidad. Las instalaciones que no han actualizado a la versión 7.2.2 están en riesgo.
wp-file-manager
wp-file-manager
wp-file-manager
wp-file-manager
wp-file-manager
wp-file-manager
wp-file-manager
wp-file-manager
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.