Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Coming Soon en versiones anteriores a la 2.2. Este fallo permite a un atacante inyectar scripts maliciosos en el navegador de los usuarios afectados.
La vulnerabilidad se manifiesta a través de la falta de validación y sanitización de datos en las entradas del plugin, lo que permite que se ejecute código JavaScript no autorizado. Esto se puede aprovechar en páginas donde se utilice el plugin, exponiendo a los usuarios a ataques XSS.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, como cookies de sesión, o redirigir a los usuarios a sitios maliciosos. Esto podría dañar la reputación de la empresa y comprometer la seguridad de los datos de los usuarios.
Los atacantes suelen explotar esta vulnerabilidad enviando enlaces manipulados a los usuarios o insertando scripts maliciosos en formularios que no están adecuadamente protegidos, aprovechando la falta de filtrado en las entradas del plugin.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Custom Coming Soon a la versión 2.2 o superior. Además, es aconsejable implementar medidas de seguridad adicionales, como la validación de entradas y el uso de Content Security Policy (CSP) para prevenir la ejecución de scripts no autorizados.
Señales de posible explotación incluyen comportamientos inusuales en los registros de acceso, como múltiples intentos de inyección de scripts en formularios, o reportes de usuarios que experimentan comportamientos extraños al interactuar con el sitio web.
Las versiones del plugin Custom Coming Soon anteriores a la 2.2 están afectadas. Se recomienda verificar todas las instalaciones de este plugin en los sitios web para asegurar que no están utilizando versiones vulnerables.
post-snippets
automotive
official-statcounter-plugin-for-wordpress
simple-divi-shortcode
link-whisper
the-plus-addons-for-elementor-page-builder
login-recaptcha
new-dev-livesmart-video-chat
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.