Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SecuPress Free para WordPress, afectando a la versión 2.2.5.1 y anteriores. Esta vulnerabilidad permite a un atacante realizar acciones no autorizadas en nombre de un usuario legítimo.
El fallo CSRF se produce cuando un atacante puede enviar solicitudes maliciosas desde un sitio externo que engañan al usuario autenticado para que realice acciones no deseadas en el plugin SecuPress. La superficie de ataque se centra en la gestión de direcciones IP prohibidas, lo que puede comprometer la seguridad de la instalación de WordPress.
La explotación de esta vulnerabilidad puede permitir a un atacante manipular las configuraciones de seguridad del plugin, lo que podría resultar en el acceso no autorizado a recursos críticos o la eliminación de restricciones de seguridad, afectando gravemente la integridad y confidencialidad de la información del sitio.
Los atacantes suelen aprovechar esta vulnerabilidad enviando enlaces maliciosos a usuarios autenticados, induciéndolos a hacer clic y ejecutar acciones en el plugin sin su conocimiento.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SecuPress a la versión 2.2.5.2 o superior. Además, se sugiere revisar las configuraciones de seguridad y aplicar prácticas de hardening en la gestión de usuarios y permisos.
Señales de riesgo pueden incluir registros de solicitudes inusuales en las funciones de gestión de IPs prohibidas o cambios inesperados en la configuración del plugin sin intervención del administrador.
Las versiones de SecuPress Free hasta la 2.2.5.1 están afectadas por esta vulnerabilidad. Las instalaciones que no han actualizado a la versión 2.2.5.2 o superior son vulnerables.
media-library-assistant
easy-digital-downloads
wp-contact-form-7-db-handler
peachpay-for-woocommerce
cm-ad-changer
old-posts-highlighter
genzel-breadcrumbs
ip-vault-wp-firewall
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.