Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad crítica en el plugin WPJAM Basic, que permite la carga arbitraria de archivos a usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, con un CVSS de 8.8, representa un riesgo significativo para la seguridad de las instalaciones afectadas.
La vulnerabilidad se origina en la falta de validación adecuada de los archivos subidos por usuarios autenticados, permitiendo la ejecución de código malicioso en el servidor. La superficie de ataque se centra en las funcionalidades de carga de archivos del plugin, accesibles para usuarios con permisos de suscriptor o superiores.
El impacto potencial incluye la posibilidad de que un atacante cargue y ejecute archivos maliciosos en el servidor, comprometiendo la integridad y disponibilidad del sitio web. Esto puede llevar a la pérdida de datos, acceso no autorizado y daños a la reputación de la organización.
Los atacantes pueden aprovechar esta vulnerabilidad utilizando cuentas de usuario autenticadas con permisos adecuados para cargar archivos maliciosos, lo que les permite ejecutar código en el servidor sin restricciones.
Se recomienda actualizar el plugin WPJAM Basic a la versión 6.9.2.1 o superior para corregir esta vulnerabilidad. Además, es aconsejable revisar y restringir los permisos de los usuarios autenticados, así como implementar medidas adicionales de seguridad, como la validación de archivos subidos.
Señales de riesgo incluyen la aparición de archivos sospechosos en el servidor, cambios inesperados en la estructura de archivos o comportamientos anómalos en el sitio web que podrían indicar explotación de la vulnerabilidad.
Las versiones afectadas son todas las anteriores a la 6.9.2.1 del plugin WPJAM Basic. Las instalaciones que utilizan estas versiones están en riesgo.
wpjam-basic
wpjam-basic
lightsyncpro
real-estate-listing-realtyna-wpl
easy-digital-downloads
mailster
really-simple-csv-importer
mapsvg-lite-interactive-vector-maps
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.