Fuente base de datos: Wordfence Intelligence

WP Post Author – Enhance Your Posts with the Author Bio, Co-Authors, Guest Authors, and Post Rating System, including User Registration Form Builder <= 3.7.4 - Missing Authorization

PLUGIN MEDIUM CVE-2024-34389

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

La vulnerabilidad identificada en el plugin WP Post Author permite la falta de autorización en versiones anteriores a la 3.7.5, lo que puede comprometer la seguridad de los datos de los usuarios. Esta falla tiene una severidad media con un CVSS de 4.3.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados, lo que permite a usuarios no autenticados realizar acciones que deberían estar restringidas. Esto puede incluir la modificación o acceso a información sensible relacionada con los autores de las publicaciones.

Impacto potencial

Si se explota, esta vulnerabilidad podría permitir a un atacante manipular la información de los autores o acceder a datos que no deberían ser visibles, afectando la integridad y confidencialidad de la información en el sitio web.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que el sistema no valida adecuadamente, permitiendo así la ejecución de acciones no autorizadas.

Mitigación recomendada

Actualizar el plugin WP Post Author a la versión 3.7.5 o superior para cerrar la vulnerabilidad. Además, se recomienda revisar los permisos de usuario y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de posible explotación incluyen cambios no autorizados en la información de los autores y registros de accesos inusuales en el sistema que indiquen intentos de manipulación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.7.5 del plugin WP Post Author.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

wp-post-author

WP Post Author <= 3.8.2 - Authenticated (Administrator+) SQL Injection

HIGH PLUGIN

wp-post-author

Boost Your Blog's Engagement with WP Post Author <= 3.8.1 - Authenticated (Administrator+) SQL Injection

MEDIUM PLUGIN

wp-post-author

WP Post Author <= 3.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

MEDIUM PLUGIN

wp-post-author

WP Post Author – Enhance Your Posts with the Author Bio, Co-Authors, Guest Authors, and Post Rating System, including User Registration Form Builder <= 3.6.4 - Missing Authorization to Rating Manipulation

CRITICAL PLUGIN

wp-post-author

WP Post Author <= 3.2.3 - Privilege Escalation

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto