Resumen ejecutivo
Se ha identificado una vulnerabilidad de autorización en el plugin Ads Pro hasta la versión 5.0, que puede permitir accesos no autorizados. Esta falla tiene una severidad media y un CVSS de 4.3.
Fuente base de datos: Wordfence Intelligence
Ads Pro <= 5.0 - Missing Authorization
PLUGIN
MEDIUM
CVE-2026-25388
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
La vulnerabilidad se origina en la falta de controles de autorización adecuados, lo que permite a un atacante realizar acciones que deberían estar restringidas. La superficie de ataque se centra en las funcionalidades del plugin que no implementan correctamente la verificación de permisos.
Impacto potencial
El impacto potencial incluye la posibilidad de que un atacante obtenga acceso a funciones administrativas o información sensible, lo que podría comprometer la integridad y confidencialidad del sitio web. Esto puede resultar en pérdidas económicas y daños a la reputación de la marca.
Vector de explotación
Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a las funciones afectadas del plugin, aprovechando la falta de autorización para ejecutar acciones no permitidas.
Mitigación recomendada
Se recomienda actualizar el plugin Ads Pro a la versión 5.1 o superior para mitigar esta vulnerabilidad. Además, es aconsejable revisar los permisos de usuario y aplicar políticas de acceso más estrictas.
Señales de detección
Señales de posible explotación incluyen registros de actividad inusual en el plugin, como intentos de acceso a funciones restringidas o cambios no autorizados en la configuración del plugin.
Alcance afectado
Las versiones del plugin Ads Pro hasta la 5.0 son las afectadas. Las instalaciones que no han sido actualizadas a la versión 5.1 o superior corren el riesgo de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
ap-plugin-scripteo
Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.95 - Unauthenticated SQL Injection via site_id
HIGH
PLUGIN
ap-plugin-scripteo
Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated Time-Based SQL Injection via ‘bsa_pro_id'
HIGH
PLUGIN
ap-plugin-scripteo
Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated SQL Injection via oid
HIGH
PLUGIN
ap-plugin-scripteo
Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated Local File Inclusion
CRITICAL
PLUGIN
ap-plugin-scripteo
Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated Local File Inclusion to Remote Code Execution
HIGH
PLUGIN
ap-plugin-scripteo
Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Unauthenticated SQL Injection
HIGH
PLUGIN
ap-plugin-scripteo
Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager <= 4.89 - Cross-Site Request Forgery to PHP Code Injection in bsaCreateAdTemplate
CRITICAL
PLUGIN
ap-plugin-scripteo
Ads Pro Plugin <= 4.89 - Unauthenticated Local File Inclusion
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto