Fuente base de datos: Wordfence Intelligence

Offsprout Page Builder 2.2.1 - 2.15.2 - Authenticated (Contributor+) Privilege Escalation via permission_callback Function (escalada de privilegios)

PLUGIN HIGH CVE-2025-4672

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Offsprout Page Builder, que afecta a las versiones desde 2.2.1 hasta 2.15.2. Esta vulnerabilidad permite a usuarios autenticados con rol de 'Contributor+' obtener privilegios elevados de forma no autorizada.

Contexto técnico

La vulnerabilidad se encuentra en la función 'permission_callback', que no valida adecuadamente los permisos de los usuarios. Esto permite que un usuario con privilegios limitados pueda ejecutar acciones que deberían estar restringidas a usuarios con mayores privilegios.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que podría permitir a un atacante autenticado realizar acciones maliciosas en el sitio, comprometiendo la integridad y la seguridad de los datos, así como la funcionalidad del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante el envío de solicitudes maliciosas que aprovechan la falta de validación de permisos en la función mencionada, permitiendo a los atacantes escalar sus privilegios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Offsprout Page Builder a la versión 2.15.2 o superior. Además, es aconsejable revisar y ajustar los permisos de los usuarios en el sitio para limitar el acceso no autorizado.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen actividades inusuales de usuarios con rol de 'Contributor+', como la creación o modificación de contenido que normalmente estaría fuera de su alcance.

Alcance afectado

Las versiones afectadas son las 2.2.1 hasta 2.15.2 del plugin Offsprout Page Builder. Se recomienda a los administradores de sitios que utilicen estas versiones que realicen una evaluación urgente.

Vulnerabilidades relacionadas

HIGH PLUGIN

acymailing

AcyMailing 9.11.0 - 10.8.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

CRITICAL PLUGIN

riaxe-product-customizer

Riaxe Product Customizer <= 2.1.2 - Missing Authorization to Unauthenticated Arbitrary Options Update to Privilege Escalation via 'install-imprint' AJAX Action

CRITICAL PLUGIN

barcode-scanner-lite-pos-to-manage-products-inventory-and-orders

Barcode Scanner (+Mobile App) <= 1.11.0 - Unauthenticated Privilege Escalation via Insecure Token Authentication

HIGH PLUGIN

one-click-login-as-user

Login as User <= 1.0.3 - Authenticated (Subscriber+) Privilege Escalation via 'oclaup_original_admin' Cookie

HIGH PLUGIN

bp-groupblog

BuddyPress Groupblog <= 1.9.3 - Authenticated (Subscriber+) Privilege Escalation to Administrator via Group Blog IDOR

CRITICAL PLUGIN

wp-base-booking-of-appointments-services-and-events

WP BASE Booking of Appointments, Services and Events <= 5.9.0 - Unauthenticated Privilege Escalation

HIGH PLUGIN

woocommerce-multi-locations-inventory-management

MultiLoca <= 4.2.15 - Authenticated (Subscriber+) Privilege Escalation

CRITICAL PLUGIN

worpit-admin-dashboard-plugin

iControlWP <= 5.5.3 - Unauthenticated Privilege Escalation

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto