Fuente base de datos: Wordfence Intelligence

Plant - Gardening & Houseplants WordPress Theme <= 1.0.0 - Unauthenticated Information Exposure (vulnerabilidad)

THEME MEDIUM CVE-2025-31051

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

La vulnerabilidad CVE-2025-31051 afecta al tema Plant - Gardening & Houseplants en versiones hasta 1.0.0, permitiendo la exposición no autenticada de información. Esta falla tiene una severidad media y puede comprometer la seguridad de los datos del sitio.

Contexto técnico

El fallo se origina en un bypass de autenticación que permite a un atacante acceder a información sensible sin necesidad de autenticarse. La superficie de ataque se centra en las funciones del tema que gestionan la información del usuario y la configuración del sitio.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la divulgación de datos confidenciales, lo que podría comprometer la integridad del negocio y la confianza de los usuarios. El riesgo se incrementa si se maneja información sensible o si el sitio web está vinculado a transacciones comerciales.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad accediendo a URLs específicas del tema que no están protegidas adecuadamente, permitiendo así la obtención de información sin necesidad de credenciales.

Mitigación recomendada

Se recomienda actualizar el tema Plant a la versión 1.0.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la restricción de acceso a áreas sensibles y la revisión de configuraciones de permisos.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a información sensible en los registros del servidor y patrones de tráfico inusuales que intentan acceder a recursos restringidos del tema.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.0 del tema Plant - Gardening & Houseplants.

Vulnerabilidades relacionadas

CRITICAL PLUGIN

profile-builder

User Profile Builder <= 3.16.4 - Unauthenticated Authentication Bypass via Type Confusion to Administrator Account Takeover via 'username' Parameter

CRITICAL PLUGIN

truebooker-appointment-booking

TrueBooker <= 1.2.6 - Unauthenticated Account Takeover via Insecure Direct Object Reference in 'truebooker_wp_user_id' Parameter

CRITICAL PLUGIN

link-library

Link Library <= 7.9.4 - Unauthenticated Arbitrary File Deletion via link_url Parameter

CRITICAL PLUGIN

rapisafe-multi-file-cf7

RapiSafe <= 1.0.4 - Unauthenticated Arbitrary File Deletion via 'rsmfcf7_session' and 'file_name' Parameters

CRITICAL PLUGIN

6storage-rentals

6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parameter

MEDIUM PLUGIN

booking-calendar

Booking calendar, Appointment Booking System <= 3.2.36 - Missing Authorization to Unauthenticated Arbitrary Modification via wpdevart_payment AJAX Action

HIGH PLUGIN

maxupload-upload-larger-files-easily

MaxUpload <= 1.4.0 - Unauthenticated Arbitrary File Upload via 'resumableFilename' Parameter

MEDIUM PLUGIN

booking-system

Pinpoint Booking System <= 2.9.9.6.8 - Unauthenticated Improper Input Validation to Price Manipulation via 'cart_data' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto