Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Evergreen Content Poster, que permite la eliminación arbitraria de publicaciones por usuarios no autenticados. Esta vulnerabilidad afecta a las versiones hasta la 1.4.4 y tiene una severidad media.
El fallo se origina en la falta de controles adecuados de autorización en el plugin, lo que permite a un atacante no autenticado realizar solicitudes para eliminar publicaciones sin restricciones. Esto representa una superficie de ataque significativa, ya que cualquier visitante del sitio podría potencialmente abusar de esta vulnerabilidad.
La explotación de esta vulnerabilidad podría resultar en la pérdida de contenido importante del sitio web, afectando la integridad de la información y la reputación del negocio. Además, podría generar desconfianza entre los usuarios y afectar negativamente el SEO del sitio.
Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP diseñadas para eliminar publicaciones específicas sin necesidad de autenticación previa, lo que facilita su uso para causar daños.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Evergreen Content Poster a la versión 1.4.5 o superior. Además, se sugiere revisar las configuraciones de permisos y aplicar medidas de seguridad adicionales, como la autenticación de dos factores y el monitoreo de actividades sospechosas.
Señales de posible explotación incluyen registros de eliminación de publicaciones inusuales o solicitudes HTTP no autorizadas que intenten acceder a funciones de eliminación de contenido.
Las versiones del plugin Evergreen Content Poster hasta la 1.4.4 son vulnerables. Los sitios que utilicen estas versiones están en riesgo y deben ser actualizados urgentemente.
listeo-core
text-to-speech-tts
pie-register
mw-wp-form
w3-total-cache
woocommerce-payments
contact-form-by-supsystic
gravitysmtp
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.