Fuente base de datos: Wordfence Intelligence

Share This Image <= 2.14 - Unauthenticated Server-Side Request Forgery (Server-Side Request Forgery (SSRF)) - version 2.15

PLUGIN HIGH CVE-2026-42641

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Share This Image, que afecta a las versiones hasta la 2.14. Esta falla puede ser explotada sin autenticación, lo que podría comprometer la seguridad de los sistemas conectados y afectar la operativa del sitio.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las solicitudes hacia servidores externos, permitiendo a un atacante enviar peticiones maliciosas sin necesidad de autenticación. Esto expone el servidor a riesgos de acceso no autorizado a recursos internos.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la filtración de información sensible y a la manipulación de los recursos del servidor, lo que podría resultar en daños reputacionales y pérdidas económicas significativas para el negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando peticiones manipuladas a través del plugin, lo que les permite interactuar con servicios internos o externos de forma no autorizada.

Mitigación recomendada

Actualizar el plugin Share This Image a la versión 2.15 o superior. Revisar las configuraciones del servidor para limitar el acceso a recursos internos. Implementar medidas de seguridad adicionales, como firewalls y monitoreo de tráfico.

Señales de detección

Revisar los logs del servidor en busca de solicitudes inusuales o no autorizadas que intenten acceder a servicios internos.

Alcance afectado

Las versiones del plugin Share This Image hasta la 2.14 están afectadas. No se han confirmado casos de explotación en versiones posteriores.

Vulnerabilidades relacionadas

HIGH PLUGIN

kargo-takip

Kargo Takip <= 1.2 - Unauthenticated Server-Side Request Forgery via 'api_url' Parameter

HIGH PLUGIN

link-preview

URL Preview <= 1.0 - Unauthenticated Server-Side Request Forgery via 'url' Parameter

MEDIUM PLUGIN

wp-meta-seo

WP Meta SEO <= 4.5.18 - Authenticated (Contributor+) Server-Side Request Forgery via 'new_link' Parameter

MEDIUM PLUGIN

advanced-import

Advanced Import: One-Click Demo Import for WordPress <= 1.4.6 - Authenticated (Author+) Server-Side Request Forgery via 'demo_file' Parameter

MEDIUM PLUGIN

bit-integrations

Bit integrations <= 2.8.7 - Unauthenticated Server-Side Request Forgery via Form Field Upload Mapping

HIGH PLUGIN

cf7-to-zapier

CF7 to Webhook <= 5.0.0 - Unauthenticated Server-Side Request Forgery via CF7 Field Placeholder in Webhook URL Host

HIGH PLUGIN

fediverse-embeds

Fediverse Embeds <= 1.5.7 - Unauthenticated Server-Side Request Forgery

HIGH PLUGIN

fediverse-embeds

Fediverse Embeds <= 1.5.7 - Unauthenticated Server-Side Request Forgery

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto