Resumen ejecutivo
Se ha identificado una vulnerabilidad de autorización en el tema ListingPro, que afecta a versiones anteriores a la 2.9.10. Esta vulnerabilidad puede permitir el acceso no autorizado a ciertas funcionalidades del tema.
Fuente base de datos: Wordfence Intelligence
ListingPro < 2.9.10 - Missing Authorization
THEME
MEDIUM
CVE-2025-64378
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
El fallo se origina en la falta de controles de autorización adecuados en el tema ListingPro, lo que permite a los atacantes potenciales realizar acciones no permitidas. La superficie de ataque se centra en las funciones que requieren permisos específicos que no se verifican correctamente.
Impacto potencial
La explotación de esta vulnerabilidad podría comprometer la integridad y la confidencialidad de los datos del sitio web, lo que podría resultar en un impacto negativo en la reputación y la confianza del negocio, así como en posibles pérdidas económicas.
Vector de explotación
Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas que el sistema no valida correctamente, permitiendo así realizar acciones no autorizadas.
Mitigación recomendada
Se recomienda actualizar el tema ListingPro a la versión 2.9.10 o posterior para mitigar esta vulnerabilidad. Además, se sugiere revisar las configuraciones de permisos y realizar pruebas de seguridad adicionales.
Señales de detección
Se deben monitorizar los registros de acceso y las solicitudes inusuales que intenten acceder a funciones restringidas sin la autorización adecuada.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 2.9.10 del tema ListingPro.
Vulnerabilidades relacionadas
MEDIUM
THEME
listingpro
ListingPro <= 2.9.9 - Missing Authorization
MEDIUM
THEME
listingpro
ListingPro <= 2.9.9 - Missing Authorization
HIGH
THEME
listingpro
ListingPro < 2.9.10 - Unauthenticated Local File Inclusion
MEDIUM
THEME
listingpro
ListingPro < 2.9.10 - Reflected Cross-Site Scripting
CRITICAL
THEME
listingpro
ListingPro <= 2.9.4 - Unauthenticated SQL Injection
HIGH
THEME
listingpro
ListingPro <= 2.9.4 - Cross-Site Request Forgery to Account Takeover
HIGH
THEME
listingpro
ListingPro <= 2.9.4 - Authenticated (Subscriber+) Local File Inclusion
CRITICAL
THEME
listingpro
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Arbitrary Plugin Installation, Activation and Deactivation
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto