Resumen ejecutivo
La extensión OSM – OpenStreetMap presenta una vulnerabilidad de falta de autorización en versiones hasta la 6.1.12. Esta debilidad puede permitir accesos no autorizados, afectando la seguridad operativa del sitio web.
Fuente base de datos: Wordfence Intelligence
OSM – OpenStreetMap <= 6.1.12 - Missing Authorization (falta de autorizacion) - version 6.1.13
PLUGIN
MEDIUM
CVE-2026-25323
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
El fallo se origina en el plugin OSM, que no valida adecuadamente las autorizaciones de los usuarios. Esto expone el sistema a ataques donde un usuario malintencionado podría acceder a funcionalidades restringidas.
Impacto potencial
El impacto en la seguridad puede resultar en la exposición de datos sensibles o en la manipulación de la información del mapa. Esto podría comprometer la integridad del servicio y la confianza de los usuarios.
Vector de explotación
Generalmente, la explotación se realiza mediante la manipulación de peticiones HTTP que el plugin no valida correctamente, permitiendo el acceso a funciones restringidas.
Mitigación recomendada
Actualizar el plugin OSM a la versión 6.1.13 o superior para cerrar la vulnerabilidad. Revisar los permisos de usuario y asegurarse de que están correctamente configurados. Implementar medidas de monitoreo para detectar accesos no autorizados.
Señales de detección
Revisar logs de acceso en busca de peticiones inusuales o errores de autorización que indiquen intentos de explotación.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 6.1.13. No se han confirmado casos en versiones posteriores.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
osm
OSM <= 6.1.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'marker_name' Shortcode Attribute
MEDIUM
PLUGIN
osm
OSM – OpenStreetMap <= 6.1.13 - Authenticated (Contributor+) Stored Cross-Site Scripting
MEDIUM
PLUGIN
osm
OSM – OpenStreetMap <= 6.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
MEDIUM
PLUGIN
osm
OSM <= 6.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via osm_map and osm_map_v3 Shortcodes
CRITICAL
PLUGIN
osm
OSM – OpenStreetMap <= 6.0.3 - Authenticated (Contributor+) SQL Injection
MEDIUM
PLUGIN
osm
OSM – OpenStreetMap <= 6.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
MEDIUM
PLUGIN
osm
OSM - OpenStreetMap <= 6.0.5 - Authenticated(Contributor+) Stored Cross-Site Scripting via 'osm_map' Shortcode
HIGH
PLUGIN
osm
OSM - OpenStreetMap <= 6.0 - Cross-Site Request Forgery
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto