Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin 'Post and Page Builder by BoldGrid' en versiones hasta la 1.27.8. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior realizar solicitudes no autorizadas desde el servidor.
El fallo se origina en la forma en que el plugin maneja las solicitudes del servidor, permitiendo a un atacante autenticado manipular la dirección de destino de estas solicitudes. Esto puede llevar a la exposición de información sensible o a la interacción no autorizada con otros servicios del servidor.
La explotación de esta vulnerabilidad puede comprometer la seguridad del servidor, permitiendo a un atacante acceder a recursos internos o realizar acciones que podrían afectar la integridad y disponibilidad del sistema. Esto podría traducirse en pérdidas económicas y de reputación para la organización afectada.
Generalmente, la explotación se lleva a cabo mediante el envío de solicitudes manipuladas a través de formularios o funciones del plugin que permiten al usuario autenticado especificar URLs. Los atacantes podrían utilizar herramientas para automatizar este proceso.
Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 1.27.9 o superior. Además, se sugiere revisar los permisos de usuario y aplicar políticas de seguridad más estrictas para limitar el acceso a funcionalidades críticas del plugin.
Señales de posible explotación incluyen registros de actividad inusuales que muestran solicitudes a direcciones internas o externas no autorizadas, así como cambios inesperados en la configuración del servidor o en los archivos del plugin.
Las versiones afectadas son todas las anteriores a la 1.27.9 del plugin 'Post and Page Builder by BoldGrid'.
webmention
webmention
oxygen
optin
mimetypes-link-icons
performance-monitor
content-syndication-toolkit
postaffiliatepro
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.