Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad crítica en el plugin Uncanny Automator, que permite la escalación de privilegios para usuarios autenticados con rol de suscriptor o superior. Esta falla afecta a las versiones hasta la 6.3.0.2 y puede ser explotada para obtener acceso no autorizado a funciones restringidas.
La vulnerabilidad se origina en una falta de autorización adecuada, lo que permite a los usuarios con privilegios limitados ejecutar acciones que normalmente están reservadas para roles más altos. Esto se traduce en un riesgo significativo para la integridad de la instalación de WordPress, ya que compromete el control de acceso a funcionalidades críticas.
El impacto potencial incluye la posibilidad de que un atacante obtenga acceso a datos sensibles o realice cambios no autorizados en la configuración del sitio. Esto puede resultar en pérdidas financieras, daño a la reputación y compromisos de seguridad adicionales que afecten a la confianza de los usuarios.
La explotación de esta vulnerabilidad generalmente implica que un usuario autenticado con rol de suscriptor o superior aproveche la falta de controles de autorización para ejecutar acciones no permitidas, como modificar configuraciones o acceder a información restringida.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Uncanny Automator a la versión 6.4.0 o superior. Además, es aconsejable revisar los roles y permisos de los usuarios para asegurarse de que se aplican las políticas de acceso adecuadas.
Las señales de posible explotación incluyen actividades inusuales por parte de usuarios con privilegios limitados, como intentos de acceder a funciones administrativas o cambios en configuraciones que no deberían poder modificar.
Las versiones afectadas son todas las anteriores a la 6.4.0 del plugin Uncanny Automator. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión y apliquen las actualizaciones necesarias.
acymailing
riaxe-product-customizer
barcode-scanner-lite-pos-to-manage-products-inventory-and-orders
one-click-login-as-user
bp-groupblog
wp-base-booking-of-appointments-services-and-events
woocommerce-multi-locations-inventory-management
worpit-admin-dashboard-plugin
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.