Resumen ejecutivo
El plugin 'Amazon affiliate lite' en versiones hasta la 1.0.0 presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF). Este fallo permite a un atacante manipular configuraciones del plugin sin autorización adecuada.
Fuente base de datos: Wordfence Intelligence
Amazon affiliate lite Plugin <= 1.0.0 - Cross-Site Request Forgery to Plugin Settings Update en Afiliados DE Amazon Lite (Cross-Site Request Forgery (CSRF))
PLUGIN
MEDIUM
CVE-2025-14734
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
La vulnerabilidad CSRF se produce cuando una petición no autorizada es enviada desde un usuario autenticado a un sitio web, lo que puede permitir a un atacante realizar acciones en nombre del usuario. En este caso, el fallo afecta a la configuración del plugin, lo que puede comprometer su funcionamiento.
Impacto potencial
Si se explota esta vulnerabilidad, un atacante podría alterar la configuración del plugin, lo que podría resultar en pérdidas económicas o compromisos de datos. Esto puede afectar negativamente la reputación del negocio y la confianza de los usuarios.
Vector de explotación
Los atacantes suelen aprovechar esta vulnerabilidad mediante la creación de enlaces maliciosos que, al ser clicados por un usuario autenticado, envían solicitudes no autorizadas para modificar la configuración del plugin.
Mitigación recomendada
Para mitigar este riesgo, se recomienda actualizar el plugin 'Amazon affiliate lite' a la versión 1.0.0 o superior. Además, es aconsejable implementar medidas de seguridad adicionales como la verificación de tokens CSRF y la revisión de permisos de usuario.
Señales de detección
Señales de posible explotación incluyen cambios inesperados en la configuración del plugin o registros de actividad sospechosa en el panel de administración de WordPress.
Alcance afectado
La vulnerabilidad afecta a todas las instalaciones del plugin 'Amazon affiliate lite' en versiones hasta la 1.0.0.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
page-builder-add
Landing Page Builder <= 1.5.3.6 - Cross-Site Request Forgery to ulpb_admin_data AJAX Action
MEDIUM
PLUGIN
sync-basalam
sync-basalam <= 1.9.1 - Cross-Site Request Forgery
MEDIUM
PLUGIN
goodmeet
GoodMeet <= 1.1.8 - Cross-Site Request Forgery to Google Meet Credential Reset via 'goodmeet_reset_google_meet_credential'
HIGH
PLUGIN
addons-for-divi
Divi Torque Lite <= 4.2.3 - Cross-Site Request Forgery to Arbitrary Plugin Installation via 'install_plugin' REST Endpoint
MEDIUM
PLUGIN
instagram-feed
Smash Balloon Social Photo Feed – Easy Social Feeds Plugin <= 6.11.1 - Cross-Site Request Forgery to oEmbed Access Token Overwrite via 'sbi_access_token' Parameter
MEDIUM
PLUGIN
wp-js-detect
Wp Js Detect <= 1.0.9 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
mihdan-index-now
CrawlWP SEO – Instant Search Engine Indexing & SEO Performance Monitor <= 3.0.16 - Cross-Site Request Forgery
MEDIUM
PLUGIN
booked
Booked - Appointment Booking for WordPress <= 3.0.0 - Cross-Site Request Forgery
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto