Fuente base de datos: Wordfence Intelligence

Anti-Malware Security and Brute-Force Firewall <= 4.23.87 - Authenticated (Contributor+) PHP Object Injection en Gotmls - version 4.23.88

PLUGIN HIGH CVE-2026-39478

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin GOTMLS, afectando a versiones anteriores a la 4.23.88. Esta falla permite a usuarios autenticados con rol de contribuyente o superior ejecutar código malicioso, comprometiendo la seguridad del sitio.

Contexto técnico

La vulnerabilidad se encuentra en la gestión de objetos PHP dentro del plugin GOTMLS, que permite la inyección de código malicioso. Los atacantes pueden explotar esta debilidad a través de peticiones autenticadas, lo que incrementa el riesgo en entornos donde se permiten múltiples usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, permitiendo a un atacante ejecutar comandos arbitrarios en el servidor. Esto podría resultar en la pérdida de datos, alteración de contenido y potenciales daños a la reputación del negocio.

Vector de explotación

La explotación se realiza mediante la inyección de objetos PHP a través de formularios o solicitudes que son procesadas por el plugin, una vez que el atacante ha logrado autenticarse como contribuyente o superior.

Mitigación recomendada

Actualizar el plugin GOTMLS a la versión 4.23.88 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para identificar actividades sospechosas relacionadas con usuarios autenticados. Implementar medidas de seguridad adicionales, como la limitación de roles de usuario y la monitorización de cambios en el sistema.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales de usuarios autenticados y cambios no autorizados en archivos del plugin. También se pueden observar entradas de logs que indican intentos de ejecución de código.

Alcance afectado

Las versiones del plugin GOTMLS anteriores a la 4.23.88 están afectadas. No se han reportado casos de explotación en versiones posteriores ni en otros componentes relacionados.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

gotmls

Anti-Malware Security and Brute-Force Firewall <= 4.23.81 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read

CRITICAL PLUGIN

gotmls

Anti-Malware Security and Brute-Force Firewall <= 4.21.96 - Unauthenticated Remote Code Execution

HIGH PLUGIN

gotmls

Anti-Malware Security and Brute-Force Firewall <= 4.21.85 - Authenticated (Admin+) PHP Object Injection

LOW PLUGIN

gotmls

Anti-Malware Security and Brute-Force Firewall <= 4.15.22 - Cross-Site Request Forgery

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto