Fuente base de datos: Wordfence Intelligence

JetFormBuilder <= 3.5.1.2 - Authenticated (Administrator+) PHP Object Injection

PLUGIN MEDIUM CVE-2025-53990

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin JetFormBuilder, que afecta a la versión 3.5.1.2 y anteriores. Esta vulnerabilidad requiere autenticación de administrador para ser explotada y tiene una severidad media con un CVSS de 6.6.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja ciertos objetos PHP, permitiendo a un atacante autenticado inyectar código malicioso. La superficie de ataque está limitada a usuarios con privilegios de administrador, lo que implica que el acceso no autorizado directo no es necesario, pero sí el acceso a una cuenta de administrador.

Impacto potencial

Si se explota, esta vulnerabilidad podría permitir a un atacante ejecutar código arbitrario en el servidor, comprometiendo la seguridad del sitio web y la integridad de los datos. Esto podría resultar en la pérdida de datos, alteraciones no autorizadas y potencialmente en la toma de control del sitio.

Vector de explotación

La explotación suele realizarse mediante la manipulación de solicitudes HTTP enviadas a funciones específicas del plugin que no validan adecuadamente los objetos PHP. Un atacante con acceso de administrador podría enviar datos maliciosos para ejecutar código en el servidor.

Mitigación recomendada

Actualizar el plugin JetFormBuilder a la versión 3.5.2 o superior para cerrar la vulnerabilidad. Además, se recomienda revisar los permisos de usuario y desactivar cuentas de administrador no necesarias para reducir el riesgo de explotación.

Señales de detección

Señales de posible explotación incluyen actividad inusual en el registro de acceso de administradores, como intentos de acceso a funciones del plugin que no son comunes. También se debe monitorizar el comportamiento del servidor en busca de ejecuciones de código no autorizadas.

Alcance afectado

Las versiones afectadas son JetFormBuilder hasta la 3.5.1.2. Todas las instalaciones que utilicen estas versiones son vulnerables si hay cuentas de administrador activas.