Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad en el plugin PeepSo Core que permite la exposición no autorizada de información sensible a través de una referencia directa a objetos inseguros. Esta vulnerabilidad afecta a las versiones hasta la 6.4.6.0 y ha sido clasificada con una severidad media.
La vulnerabilidad se origina en la gestión inadecuada de las solicitudes de descarga de archivos, lo que permite a los atacantes acceder a archivos sensibles sin necesidad de autenticación. Esto se debe a una falta de control de acceso adecuado en la función de descarga de archivos del plugin.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información confidencial que podría comprometer la seguridad de los usuarios y de la propia instalación de WordPress. Esto podría resultar en la pérdida de datos sensibles y en daños a la reputación de la organización.
Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes directas a la URL de descarga de archivos, lo que les permite acceder a información sensible sin necesidad de estar autenticados.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin PeepSo Core a la versión 6.4.6.1 o superior. Además, se sugiere implementar controles de acceso más estrictos y revisar las configuraciones de seguridad del servidor.
Señales que podrían indicar un intento de explotación incluyen accesos no autorizados a archivos sensibles y patrones inusuales de tráfico en las rutas de descarga de archivos del plugin.
Las versiones del plugin PeepSo Core hasta la 6.4.6.0 están afectadas por esta vulnerabilidad. Es crucial que los usuarios de este plugin verifiquen su versión y apliquen las actualizaciones necesarias.
drag-and-drop-multiple-file-upload-contact-form-7
drag-and-drop-multiple-file-upload-contact-form-7
easy-appointments
latepoint
fluentform
riaxe-product-customizer
basic-google-maps-placemarks
webstack
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.