Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad crítica en el plugin Al Pack, que permite la activación no autorizada de funciones premium por usuarios no autenticados. Este fallo, clasificado como un bypass de autorización, presenta un riesgo significativo para la seguridad de las instalaciones afectadas.
El problema radica en la función 'check_activate_permission', que no valida adecuadamente las autorizaciones de los usuarios antes de permitir el acceso a características premium. Esto expone un vector de ataque que puede ser aprovechado por atacantes para acceder a funcionalidades restringidas sin necesidad de autenticación.
La explotación de esta vulnerabilidad podría permitir a un atacante activar funciones premium sin autorización, lo que podría comprometer la integridad del sistema y permitir el acceso no autorizado a datos sensibles, afectando la confianza de los usuarios y la reputación del negocio.
Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes directas a la función afectada, lo que les permite eludir los controles de acceso y activar características premium sin necesidad de credenciales válidas.
Se recomienda actualizar el plugin Al Pack a la versión 1.1.2 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar y reforzar las políticas de acceso y autorización en el sistema para prevenir futuros incidentes.
Los administradores deben estar atentos a registros de acceso inusuales o intentos de activación de funciones premium por parte de usuarios no autenticados, así como a cualquier actividad sospechosa en el plugin.
Esta vulnerabilidad afecta a todas las versiones del plugin Al Pack hasta la 1.1.1, por lo que todas las instalaciones que utilicen versiones anteriores están en riesgo.
drag-and-drop-multiple-file-upload-contact-form-7
drag-and-drop-multiple-file-upload-contact-form-7
easy-appointments
latepoint
fluentform
riaxe-product-customizer
basic-google-maps-placemarks
webstack
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.