Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
La vulnerabilidad identificada en el plugin Starred Review, con una severidad media, permite la ejecución de scripts reflejados a través de la variable PHP_SELF. Esta falla afecta a las versiones anteriores a la 1.4.2, publicada el 6 de enero de 2026.
El problema se origina en la forma en que el plugin maneja la variable PHP_SELF, lo que permite a un atacante inyectar código JavaScript malicioso en las páginas afectadas. Esta vulnerabilidad de tipo Cross-Site Scripting (XSS) puede ser explotada en el contexto del navegador del usuario.
Si se explota, esta vulnerabilidad puede comprometer la seguridad de los usuarios, permitiendo a un atacante robar información sensible, como cookies de sesión, o realizar acciones no autorizadas en nombre del usuario. Esto puede llevar a una pérdida de confianza y reputación para el sitio web afectado.
Los atacantes pueden aprovechar esta vulnerabilidad enviando enlaces maliciosos que, al ser visitados por usuarios desprevenidos, ejecutan scripts dañinos en su navegador, afectando su experiencia y seguridad.
Se recomienda actualizar el plugin Starred Review a la versión 1.4.2 o superior para mitigar esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales, como la validación y saneamiento de entradas en formularios.
Señales de posible explotación incluyen la aparición de comportamientos inusuales en la interfaz de usuario, redirecciones inesperadas o la presencia de scripts no autorizados en las páginas web.
Las versiones del plugin Starred Review anteriores a la 1.4.2 son las que se encuentran afectadas por esta vulnerabilidad.
post-snippets
automotive
official-statcounter-plugin-for-wordpress
simple-divi-shortcode
link-whisper
the-plus-addons-for-elementor-page-builder
login-recaptcha
new-dev-livesmart-video-chat
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.