Fuente base de datos: Wordfence Intelligence

Simple Membership After Login Redirection <= 1.6 - Open Redirect

PLUGIN MEDIUM CVE-2024-47354

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo redirección abierta en el plugin 'Simple Membership After Login Redirection' en versiones hasta la 1.6. Esta falla podría permitir a un atacante redirigir a los usuarios a sitios maliciosos tras iniciar sesión.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las URL de redirección después del inicio de sesión. Un atacante puede manipular la URL de destino, lo que permite redirigir a los usuarios a una ubicación no deseada, comprometiendo así la seguridad de la sesión del usuario.

Impacto potencial

El impacto potencial incluye la posibilidad de phishing y el robo de credenciales, lo que podría dañar la reputación de la empresa y resultar en pérdidas económicas. Además, podría afectar la confianza de los usuarios en la plataforma.

Vector de explotación

Esta vulnerabilidad suele ser explotada mediante la manipulación de la URL de redirección al iniciar sesión, permitiendo que los atacantes envíen a los usuarios a un sitio web controlado por ellos.

Mitigación recomendada

Actualizar el plugin a la versión 1.7 o superior. Además, se recomienda revisar las configuraciones de redirección y aplicar medidas de validación de URL para evitar redirecciones no autorizadas.

Señales de detección

Señales de riesgo incluyen intentos de redirección a URLs sospechosas en los logs de acceso y reportes de usuarios que son llevados a sitios no deseados tras iniciar sesión.

Alcance afectado

Las versiones del plugin 'Simple Membership After Login Redirection' hasta la 1.6 son las que se encuentran afectadas por esta vulnerabilidad.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

wp-youtube-lyte

YouTube Lyte <= 1.7.28 - Open Redirect

MEDIUM PLUGIN

front-editor

Front User Submit <= 4.9.5 - Open Redirect

MEDIUM PLUGIN

gf-zoho

WP Gravity Forms Zoho CRM and Bigin <= 1.2.8 - Open Redirect

MEDIUM PLUGIN

cm-invitation-codes

CM Registration – Tailored tool for seamless login and invitation-based registrations <= 2.5.6 - Open Redirect

MEDIUM PLUGIN

meta-tag-manager

Meta Tag Manager <= 3.2 - Open Redirect

MEDIUM PLUGIN

gf-hubspot

WP Gravity Forms HubSpot <= 1.2.5 - Open Redirect

MEDIUM PLUGIN

gf-infusionsoft

WP Gravity Forms Keap/Infusionsoft <= 1.2.6 - Open Redirect

MEDIUM PLUGIN

podlove-podcasting-plugin-for-wordpress

Podlove Podcast Publisher <= 4.2.5 - Open Redirect

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto