Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP SEO Structured Data Schema, que afecta a las versiones hasta la 2.7.11. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos a través de la configuración del plugin.
El fallo se origina en la forma en que el plugin maneja los datos introducidos por los usuarios en su configuración. La falta de una adecuada sanitización de estos datos permite que se almacenen scripts maliciosos, que pueden ejecutarse posteriormente en el navegador de otros usuarios que visualicen la información afectada.
La explotación de esta vulnerabilidad podría comprometer la seguridad de los usuarios, permitiendo la ejecución de scripts no autorizados que podrían robar información sensible o realizar acciones no deseadas en nombre de los usuarios. Esto podría resultar en daños a la reputación del negocio y pérdida de confianza por parte de los usuarios.
Generalmente, esta vulnerabilidad se explota mediante el acceso a la configuración del plugin por parte de un usuario autenticado que tiene permisos de colaborador o superiores, inyectando código JavaScript malicioso que se ejecuta en el contexto de otros usuarios al cargar la página afectada.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.8.0 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar buenas prácticas de sanitización de entradas en todos los formularios del sitio web.
Señales de riesgo incluyen la aparición de scripts no autorizados en las páginas del sitio o el comportamiento inusual de los usuarios, como redirecciones inesperadas o la ejecución de acciones no solicitadas.
Las versiones del plugin WP SEO Structured Data Schema hasta la 2.7.11 son vulnerables. La versión 2.8.0 y posteriores han corregido este fallo.
beaver-builder-lite-version
gdpr-cookie-consent
hydra-booking
gdpr-compliant-recaptcha-for-all-forms
meeting-scheduler-by-vcita
wp-photo-album-plus
w3-total-cache
tourmaster
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.