Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Backup and Restore Wordpress' hasta la versión 1.50. Esta vulnerabilidad permite a un atacante desencadenar copias de seguridad sin la autorización del usuario.
El fallo se origina en la falta de validación adecuada de las solicitudes que desencadenan el proceso de copia de seguridad. Esto permite que un atacante envíe solicitudes maliciosas desde un sitio externo, aprovechando la sesión activa del usuario.
La explotación de esta vulnerabilidad podría resultar en la creación no autorizada de copias de seguridad, lo que pone en riesgo la información sensible almacenada en el sitio. Esto puede llevar a pérdidas de datos o a la exposición de información crítica.
Generalmente, esta vulnerabilidad se explota mediante el envío de un enlace malicioso a un usuario que tenga sesión activa en el sitio, induciéndolo a hacer clic y activar la copia de seguridad sin su consentimiento.
Actualizar el plugin 'Backup and Restore Wordpress' a la versión 2.0.0 o superior. Además, se recomienda revisar las configuraciones de seguridad y aplicar controles adicionales para validar las solicitudes de copia de seguridad.
Monitorear registros de actividad del plugin para detectar solicitudes inusuales o no autorizadas relacionadas con el proceso de copia de seguridad. Estar atento a cualquier actividad sospechosa que pueda indicar un intento de explotación.
Las versiones afectadas son todas las versiones del plugin 'Backup and Restore Wordpress' hasta la 1.50. Las versiones a partir de la 2.0.0 no presentan esta vulnerabilidad.
media-library-assistant
easy-digital-downloads
wp-contact-form-7-db-handler
peachpay-for-woocommerce
cm-ad-changer
old-posts-highlighter
genzel-breadcrumbs
ip-vault-wp-firewall
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.