Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad en el plugin Charitable para WordPress que permite la falsificación de estado de donaciones debido a una verificación insuficiente de la autenticidad de los datos. Esta falla puede ser explotada por usuarios no autenticados, lo que podría comprometer la integridad de las donaciones recibidas.
La vulnerabilidad se origina en el manejo inadecuado de las solicitudes de webhook de Stripe, permitiendo que un atacante no autenticado modifique el estado de las donaciones. Esto se debe a una falta de validación adecuada de los datos recibidos, lo que expone a los sitios afectados a ataques de suplantación.
El impacto puede incluir la pérdida de confianza de los donantes, manipulación de registros financieros y posibles repercusiones legales. La explotación de esta vulnerabilidad puede resultar en donaciones fraudulentas, afectando gravemente la operativa del negocio.
La explotación se realiza mediante el envío de datos manipulados a través de la API de Stripe sin la debida autenticación, permitiendo cambiar el estado de las donaciones sin autorización.
Actualizar el plugin Charitable a la versión 1.8.10 o superior para corregir la vulnerabilidad. Revisar la configuración de los webhooks de Stripe para asegurar que solo se acepten datos válidos. Implementar medidas adicionales de seguridad, como la validación de firmas de webhook. Realizar auditorías periódicas de seguridad para detectar posibles fallos en la configuración.
Revisar los registros de actividad del plugin para detectar cambios inusuales en el estado de las donaciones y cualquier acceso no autorizado a los webhooks de Stripe.
Las versiones del plugin Charitable hasta la 1.8.9.7 están afectadas. Las versiones posteriores no presentan esta vulnerabilidad.
drag-and-drop-multiple-file-upload-contact-form-7
drag-and-drop-multiple-file-upload-contact-form-7
easy-appointments
latepoint
fluentform
riaxe-product-customizer
basic-google-maps-placemarks
webstack
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.