Fuente base de datos: Wordfence Intelligence

Originality.ai AI Checker <= 1.0.16 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'ai_get_table'

PLUGIN MEDIUM CVE-2025-10901

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin Originality.ai AI Checker, que afecta a versiones hasta la 1.0.16. Esta falla permite a usuarios autenticados acceder a información sensible sin la autorización adecuada.

Contexto técnico

El fallo se origina en la falta de controles de autorización en la función 'ai_get_table', lo que permite que usuarios con rol de Suscriptor o superior accedan a datos que deberían estar restringidos. Esto representa una superficie de ataque que puede ser aprovechada por usuarios malintencionados con acceso a la plataforma.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite la divulgación no autorizada de información sensible, lo que podría comprometer la privacidad de los usuarios y la integridad de los datos, afectando la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante la invocación de la función 'ai_get_table' por parte de un usuario autenticado que no debería tener acceso a la información sensible, lo que facilita la obtención de datos confidenciales.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Originality.ai AI Checker a la versión 1.0.16 o superior. Además, es aconsejable revisar y reforzar los controles de acceso y autorización en las funciones que manejan información sensible.

Señales de detección

Señales de riesgo incluyen intentos inusuales de acceso a la función 'ai_get_table' por parte de usuarios con permisos limitados o registros de acceso no autorizados a información sensible.

Alcance afectado

Las versiones afectadas son todas aquellas anteriores a la 1.0.16 del plugin Originality.ai AI Checker.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

ninja-forms

Ninja Forms <= 3.14.1 - Authenticated (Contributor+) Sensitive Information Disclosure via Block Editor Token

MEDIUM WORDPRESS

wp-core

WordPress <= 6.9.1 - Missing Authorization to Authenticated (Author+) Sensitive Information Disclosure via query-attachments AJAX Endpoint

MEDIUM PLUGIN

classified-listing

Classified Listing – AI-Powered Classified ads & Business Directory Plugin <= 5.3.4 - Authenticated (Subscriber+) Sensitive Data Exposure

MEDIUM PLUGIN

easy-form-builder

Easy Form Builder <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Form Response Data Exposure

MEDIUM PLUGIN

smart-forms

Smart Forms <= 2.6.99 - Missing Authorization to Authenticated (Subscriber+) Campaign Data Exposure

MEDIUM PLUGIN

foogallery

Gallery by FooGallery <= 3.1.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Metadata Exposure

MEDIUM PLUGIN

popup-builder-block

PopupKit <= 2.2.0 - Missing Authorization to Sensitive Information Disclosure and Data Deletion

MEDIUM PLUGIN

tutor

Tutor LMS <= 3.9.5 - Authenticated (Subscriber+) Information Disclosure in Coupon Details via 'tutor_coupon_details' AJAX Action

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto