Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Cost Calculator Builder Pro, que afecta a las versiones hasta la 3.1.72. Esta vulnerabilidad permite a usuarios autenticados con rol de suscriptor o superior realizar solicitudes no autorizadas desde el servidor.
La vulnerabilidad SSRF se produce cuando un atacante puede manipular el servidor para que realice solicitudes a otros recursos internos o externos. En este caso, el plugin Cost Calculator Builder Pro permite a usuarios autenticados enviar solicitudes maliciosas que pueden comprometer la seguridad del servidor y acceder a información sensible.
El impacto potencial de esta vulnerabilidad es medio, ya que puede permitir a un atacante autenticado acceder a servicios internos que normalmente estarían protegidos. Esto podría resultar en la exposición de datos confidenciales o en la manipulación de recursos del servidor, afectando la integridad y disponibilidad del sistema.
La explotación de esta vulnerabilidad generalmente implica que un usuario autenticado envíe una solicitud manipulada a través de las funciones del plugin, lo que permite al atacante redirigir el tráfico a un recurso no autorizado.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Cost Calculator Builder Pro a la versión 3.1.73 o superior. Además, se sugiere revisar y restringir los permisos de los usuarios autenticados, así como implementar medidas adicionales de seguridad en el servidor.
Señales de posible explotación incluyen registros de acceso inusuales o solicitudes a direcciones IP internas desde usuarios con roles de suscriptor o superior. También se deben monitorizar cambios en la configuración del servidor que puedan ser indicativos de un ataque.
Las versiones del plugin Cost Calculator Builder Pro hasta la 3.1.72 están afectadas. Es crucial que los administradores de WordPress verifiquen la versión instalada y realicen las actualizaciones necesarias.
vehica-core
gutenverse-companion
wp-core
auto-post-thumbnail
cost-calculator-builder-pro
easy-sticky-sidebar
simple-link-directory-pro
formcraft
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.