Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Pz-LinkCard hasta la versión 2.5.6, que podría permitir a usuarios autenticados realizar solicitudes no autorizadas. Esta vulnerabilidad tiene una severidad media, con un CVSS de 6.4.
El fallo se origina en la forma en que el plugin maneja las solicitudes del servidor, permitiendo a un usuario con privilegios de contribuyente o superiores enviar peticiones a direcciones internas o externas desde el servidor. Esto puede facilitar el acceso a información sensible o la ejecución de acciones no deseadas.
La explotación de esta vulnerabilidad podría comprometer la seguridad del servidor, permitiendo el acceso a datos internos o la interacción con servicios no expuestos al público. Esto podría traducirse en pérdidas económicas y de reputación para la organización afectada.
Generalmente, un atacante autenticado puede aprovechar esta vulnerabilidad manipulando las solicitudes enviadas a través del plugin, lo que les permite redirigir tráfico a direcciones IP internas o realizar peticiones a servicios vulnerables.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Pz-LinkCard a la versión 2.5.7 o superior. Además, se aconseja revisar las configuraciones de permisos de los usuarios y realizar auditorías de seguridad en las solicitudes del servidor.
Señales de posible explotación incluyen registros de solicitudes inusuales o fallidas que intenten acceder a recursos internos, así como alertas de cambios en las configuraciones del servidor que no hayan sido autorizadas.
Las versiones del plugin Pz-LinkCard hasta la 2.5.6 están afectadas. Se recomienda a los usuarios de este plugin verificar su versión y proceder a la actualización.
pz-linkcard
userswp
webmention
webmention
oxygen
optin
mimetypes-link-icons
performance-monitor
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.