Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad crítica en el plugin WPML Multilingual CMS que permite la ejecución remota de código a través de una inyección de plantillas del lado del servidor. Esta falla afecta a las versiones hasta la 4.6.12 y fue publicada el 21 de agosto de 2024.
La vulnerabilidad se origina en la forma en que el plugin gestiona las plantillas Twig. Un atacante autenticado con privilegios de contribuidor o superiores puede inyectar código malicioso que se ejecutará en el servidor, lo que representa un riesgo significativo para la integridad del sitio.
La explotación de esta vulnerabilidad podría permitir a un atacante tomar el control total del sitio web, comprometiendo datos sensibles y afectando la reputación de la empresa. Esto puede resultar en pérdidas financieras y legales si se utilizan datos de usuarios de manera indebida.
Generalmente, la explotación se realiza mediante la creación de una solicitud maliciosa que aprovecha la inyección de plantillas, lo que permite al atacante ejecutar comandos en el servidor de forma remota.
Para mitigar este riesgo, se recomienda actualizar el plugin WPML Multilingual CMS a la versión 4.6.13 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la limitación de acceso a funciones críticas del plugin.
Se pueden detectar intentos de explotación mediante registros inusuales de acceso, especialmente aquellos que provienen de cuentas de usuario con privilegios bajos que intentan ejecutar acciones no autorizadas.
Las versiones afectadas son todas las anteriores a la 4.6.13 del plugin WPML Multilingual CMS. Se recomienda a los administradores de sitios que verifiquen sus instalaciones.
templately
sitepress-multilingual-cms
wp-event-solution
wp-event-solution
revolut-gateway-for-woocommerce
wp-core
qa-heatmap-analytics
wp-base-booking-of-appointments-services-and-events
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.