Fuente base de datos: Wordfence Intelligence

LTL Freight Quotes – Worldwide Express Edition <= 5.0.20 - Missing Authorization to Unauthenticated Arbitrary Content Deletion

PLUGIN MEDIUM CVE-2025-22291

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin LTL Freight Quotes – Worldwide Express Edition, que permite la eliminación arbitraria de contenido por parte de usuarios no autenticados. Esta vulnerabilidad afecta a las versiones hasta la 5.0.20 del plugin y tiene una severidad media con un CVSS de 5.3.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados, lo que permite a un atacante no autenticado realizar solicitudes que resulten en la eliminación de contenido sin restricciones. Esto representa una brecha en la seguridad que puede ser explotada a través de peticiones HTTP maliciosas.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la pérdida de datos importantes y afectar la integridad del sitio web, lo que podría resultar en una pérdida de confianza por parte de los usuarios y un impacto negativo en el negocio.

Vector de explotación

Generalmente, los atacantes envían solicitudes manipuladas a la API del plugin que no requieren autenticación, lo que les permite eliminar contenido arbitrario sin ser detectados.

Mitigación recomendada

Actualizar el plugin LTL Freight Quotes – Worldwide Express Edition a la versión 5.0.21 o superior. Además, se recomienda revisar los registros de actividad para identificar posibles accesos no autorizados y aplicar medidas de seguridad adicionales como la autenticación de dos factores.

Señales de detección

Señales de riesgo incluyen registros de eliminación de contenido por usuarios no autenticados y patrones de tráfico inusuales hacia las rutas del plugin que manejan la eliminación de contenido.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.0.21 del plugin LTL Freight Quotes – Worldwide Express Edition.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

listeo-core

Listeo-Core - Directory Plugin by Purethemes <= 2.0.27 - Unauthenticated Arbitrary Media Upload

HIGH PLUGIN

text-to-speech-tts

Text to Speech (TTS) by Mementor <= 1.9.8 - Use of Hardcoded Password to Unauthenticated Remote Database Access

MEDIUM PLUGIN

pie-register

Pie Register – User Registration, Profiles & Content Restriction <= 3.8.4.8 - Missing Authorization to Unauthenticated Registration Form Status Modification

HIGH PLUGIN

mw-wp-form

MW WP Form <= 5.1.0 - Unauthenticated Arbitrary File Move via move_temp_file_to_upload_dir

HIGH PLUGIN

w3-total-cache

W3 Total Cache <= 2.9.3 - Unauthenticated Security Token Exposure via User-Agent Header

MEDIUM PLUGIN

woocommerce-payments

WooPayments <= 10.5.1 - Missing Authorization to Unauthenticated Plugin Settings Update via save_upe_appearance_ajax

CRITICAL PLUGIN

contact-form-by-supsystic

Contact Form by Supsystic <= 1.7.36 - Unauthenticated Server-Side Template Injection via Prefill Functionality

HIGH PLUGIN

gravitysmtp

Gravity SMTP <= 2.1.4 - Unauthenticated Sensitive Information Exposure via REST API

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto