Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento 'PDF Generator Addon for Elementor Page Builder' en versiones hasta la 2.1.0. Esta vulnerabilidad permite la ejecución de scripts maliciosos en el contexto del usuario autenticado con rol de contribuyente o superior.
El fallo se origina en la forma en que el complemento maneja las entradas del usuario, lo que permite almacenar scripts maliciosos que se ejecutan cuando otros usuarios acceden a la misma información. La superficie de ataque se centra en usuarios autenticados que pueden interactuar con el complemento.
La explotación de esta vulnerabilidad podría comprometer la seguridad de los usuarios, permitiendo a un atacante ejecutar código arbitrario en el navegador de otros usuarios. Esto puede resultar en el robo de información sensible o la manipulación de la experiencia del usuario, afectando la reputación del negocio.
Los atacantes suelen explotar esta vulnerabilidad aprovechando formularios o campos de entrada donde los usuarios pueden introducir datos, insertando scripts maliciosos que se almacenan y se ejecutan posteriormente.
Actualizar el complemento a la versión 2.2.0 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar y validar todas las entradas de usuario para prevenir la inyección de scripts maliciosos.
Señales de riesgo incluyen la aparición de comportamientos inusuales en la interfaz de usuario, como mensajes de alerta inesperados o redirecciones a sitios no autorizados. También se debe monitorizar el registro de actividades de usuarios para detectar acciones sospechosas.
Las versiones afectadas son todas las versiones del complemento hasta la 2.1.0. Se recomienda a los administradores de sitios que utilicen este complemento verificar su versión actual.
pdf-generator-addon-for-elementor-page-builder
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.