Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin WP SendGrid SMTP, que permite la exposición no autenticada de información. Esta falla afecta a múltiples plugins y temas de InkThemes hasta la versión 1.1.8.
El fallo se origina en la forma en que el plugin gestiona las solicitudes de información, permitiendo a un atacante acceder a datos sensibles sin necesidad de autenticación previa. Esto representa una superficie de ataque significativa, ya que puede ser explotado por cualquier usuario no autenticado.
La explotación de esta vulnerabilidad podría permitir a un atacante acceder a información confidencial, lo que podría comprometer la seguridad de la instalación y afectar la confianza de los usuarios en el servicio. Además, podría tener repercusiones legales y de reputación para la organización afectada.
Los atacantes podrían aprovechar esta vulnerabilidad enviando solicitudes específicas al plugin, lo que les permitiría obtener información sensible sin necesidad de estar autenticados. Esto se puede realizar mediante herramientas automatizadas que envían múltiples peticiones.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP SendGrid SMTP a la versión 1.0.6 o superior. Además, es aconsejable revisar las configuraciones de seguridad del sitio y aplicar prácticas de hardening, como limitar el acceso a información sensible.
Señales de posible explotación incluyen un aumento en las solicitudes a endpoints del plugin que no requieren autenticación, así como accesos inusuales a información que normalmente debería estar protegida.
Las versiones afectadas son todas las versiones del plugin WP SendGrid SMTP y otros plugins y temas de InkThemes hasta la versión 1.1.8. La vulnerabilidad fue publicada el 12 de septiembre de 2025.
drag-and-drop-multiple-file-upload-contact-form-7
drag-and-drop-multiple-file-upload-contact-form-7
easy-appointments
latepoint
fluentform
riaxe-product-customizer
basic-google-maps-placemarks
webstack
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.