Resumen ejecutivo
Se ha identificado una vulnerabilidad de autorización en el plugin 'Login with Phone Number' en versiones hasta la 1.7.18. Esta falla puede permitir a un atacante no autorizado acceder a funciones restringidas del plugin.
Fuente base de datos: Wordfence Intelligence
Login with phone number <= 1.7.18 - Missing Authorization
PLUGIN
MEDIUM
CVE-2024-34371
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
La vulnerabilidad se origina en la falta de controles de autorización adecuados, lo que permite a los usuarios no autenticados realizar acciones que deberían estar restringidas. Este fallo afecta a la gestión de sesiones y autenticación del plugin.
Impacto potencial
El impacto potencial incluye accesos no autorizados a funciones del plugin, lo que podría comprometer la integridad de la información del usuario y la seguridad general del sitio web. Esto puede llevar a una pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.
Vector de explotación
Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas que el plugin procesa sin la debida autorización, lo que les permite eludir las restricciones de acceso.
Mitigación recomendada
Actualizar el plugin a la versión 1.7.20 o superior, donde la vulnerabilidad ha sido corregida. Además, se recomienda revisar y reforzar las configuraciones de seguridad del sitio web en general.
Señales de detección
Señales de posible explotación incluyen registros inusuales de acceso a funciones del plugin por parte de usuarios no autenticados y cambios inesperados en la configuración del plugin.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 1.7.20 del plugin 'Login with Phone Number'.
Vulnerabilidades relacionadas
HIGH
PLUGIN
login-with-phone-number
WooCommerce OTP Login With Phone Number, OTP Verification <= 1.8.47 - Authentication Bypass
HIGH
PLUGIN
login-with-phone-number
Login with phone number <= 1.7.49 - Authenticated (Subscriber+) Authorization Bypass to Privilege Escalation
MEDIUM
PLUGIN
login-with-phone-number
Login with phone number <= 1.7.35 - Authenticated (Administrator+) Stored Cross-Site Scripting
HIGH
PLUGIN
login-with-phone-number
Login with phone number <= 1.7.34 - Insecure Password Reset Mechanism
CRITICAL
PLUGIN
login-with-phone-number
Login with phone number <= 1.7.26 - Authentication Bypass due to Missing Empty Value Check
MEDIUM
PLUGIN
login-with-phone-number
Login with phone number <= 1.6.93 - Missing Authorization
HIGH
PLUGIN
login-with-phone-number
Login with phone number <= 1.7.16 - Unauthorized Account Password Change to Privilege Escalation
MEDIUM
PLUGIN
login-with-phone-number
Login with phone number <= 1.6.93 - Cross-Site Request Forgery
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto