Fuente base de datos: Wordfence Intelligence

Nonaki – Drag and Drop Email Template builder and Newsletter plugin for WordPress <= 1.0.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Fields en Nonaki Email Template Customizer (Cross-Site Scripting (XSS))

PLUGIN MEDIUM CVE-2025-12644

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nonaki para WordPress, que afecta a las versiones anteriores a la 1.0.11. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuidor o superior inyectar scripts maliciosos a través de campos personalizados.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de los campos personalizados dentro del plugin Nonaki. Esto permite que un atacante, con acceso autenticado, inserte código JavaScript malicioso que se ejecutará en el navegador de otros usuarios que visualicen el contenido afectado, facilitando así el ataque.

Impacto potencial

Un atacante podría utilizar esta vulnerabilidad para robar información sensible, como cookies de sesión, o realizar acciones no autorizadas en nombre de otros usuarios. Esto puede comprometer la integridad y la confidencialidad de los datos de la web, afectando la confianza de los usuarios y la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la creación de contenido que incluya scripts maliciosos en los campos personalizados, que luego son visualizados por otros usuarios en el sitio. Esto requiere que el atacante tenga acceso autenticado como contribuidor o superior.

Mitigación recomendada

Actualizar el plugin Nonaki a la versión 1.0.11 o superior. Además, se recomienda revisar y sanitizar todos los campos personalizados para prevenir la inyección de scripts en el futuro. Implementar políticas de seguridad adicionales, como Content Security Policy (CSP), puede ayudar a mitigar el riesgo.

Señales de detección

Señales de explotación pueden incluir comportamientos inusuales en el sitio, como redirecciones inesperadas o la aparición de contenido no autorizado. También se deben monitorizar los logs de acceso para detectar intentos de inyección de scripts.

Alcance afectado

Las versiones del plugin Nonaki anteriores a la 1.0.11 están afectadas. Esto incluye todas las instalaciones que utilicen versiones anteriores a esta actualización.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

ultimate-flipbox-addon-for-elementor

Flipbox Addon for Elementor <= 2.1.1 - Authenticated (Author+) Stored Cross-Site Scripting via Custom Attributes

MEDIUM PLUGIN

coblocks

Page Builder Gutenberg Blocks <= 3.1.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via External iCal Feed Data

MEDIUM PLUGIN

categories-images

Categories Images <= 3.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'z_taxonomy_image' Shortcode

MEDIUM PLUGIN

custom-post-widget

Content Blocks (Custom Post Widget) <= 3.3.9 - Authenticated (Author+) Stored Cross-Site Scripting via content_block Shortcode

MEDIUM PLUGIN

contextual-related-posts

Contextual Related Posts <= 4.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'other_attributes'

MEDIUM PLUGIN

pz-linkcard

Pz-LinkCard <= 2.5.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

MEDIUM PLUGIN

hostel

Hostel <= 1.1.6 - Reflected Cross-Site Scripting via 'shortcode_id' Parameter

MEDIUM PLUGIN

youzify

Youzify <= 1.3.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'checkin_place_id' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto