Fuente base de datos: Wordfence Intelligence

Share This Image <= 2.14 - Unauthenticated Server-Side Request Forgery (Server-Side Request Forgery (SSRF)) - version 2.15

PLUGIN HIGH CVE-2026-42641

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Share This Image, que afecta a las versiones hasta la 2.14. Esta falla puede ser explotada sin autenticación, lo que podría comprometer la seguridad de los sistemas conectados y afectar la operativa del sitio.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las solicitudes hacia servidores externos, permitiendo a un atacante enviar peticiones maliciosas sin necesidad de autenticación. Esto expone el servidor a riesgos de acceso no autorizado a recursos internos.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la filtración de información sensible y a la manipulación de los recursos del servidor, lo que podría resultar en daños reputacionales y pérdidas económicas significativas para el negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando peticiones manipuladas a través del plugin, lo que les permite interactuar con servicios internos o externos de forma no autorizada.

Mitigación recomendada

Actualizar el plugin Share This Image a la versión 2.15 o superior. Revisar las configuraciones del servidor para limitar el acceso a recursos internos. Implementar medidas de seguridad adicionales, como firewalls y monitoreo de tráfico.

Señales de detección

Revisar los logs del servidor en busca de solicitudes inusuales o no autorizadas que intenten acceder a servicios internos.

Alcance afectado

Las versiones del plugin Share This Image hasta la 2.14 están afectadas. No se han confirmado casos de explotación en versiones posteriores.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

gutenverse

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.5.3 - Authenticated (Contributor+) Server-Side Request Forgery via 'imageUrl'

MEDIUM THEME

ona

Ona <= 1.26 - Authenticated (Administrator+) Blind Server-Side Request Forgery via 'download_link' Parameter

HIGH PLUGIN

pixelyoursite-pro

PixelYourSite Pro <= 12.5.0.1 - Unauthenticated Blind Server-Side Request Forgery via 'urls[]' Parameter

HIGH PLUGIN

royal-elementor-addons

Royal Addons for Elementor <= 1.7.1057 - Authenticated (Contributor+) Server-Side Request Forgery via CSV URL Parameter

MEDIUM PLUGIN

share-this-image

Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter

MEDIUM PLUGIN

userswp

UsersWP <= 1.2.58 - Authenticated (Subscriber+) Server-Side Request Forgery via 'uwp_crop' Parameter

HIGH PLUGIN

webmention

Webmention <= 5.6.2 - Unauthenticated Blind Server-Side Request Forgery

MEDIUM PLUGIN

webmention

Webmention <= 5.6.2 - Authenticated (Subscriber+) Server-Side Request Forgery

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto