FlexTable – Data Table Sync with Google Sheets <= 3.24.0 - Missing Authorization en Sheets TO WP Table Live Sync (falta de autorizacion) - version 3.24.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de falta de autorización en el plugin FlexTable, afectando a las versiones anteriores a la 3.24.0. Esta falla puede permitir accesos no autorizados a datos sensibles, comprometiendo la integridad y la seguridad operativa del sitio web.

Contexto técnico

El fallo se presenta en el plugin FlexTable, que permite la sincronización de tablas de datos con Google Sheets. La falta de controles de autorización adecuados expone la superficie de ataque a usuarios no autorizados que pueden manipular datos sin restricciones.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la divulgación de información sensible y la modificación no autorizada de datos, lo que podría afectar la confianza de los usuarios y la reputación del negocio. Con una severidad media (CVSS 4.3), el riesgo debe ser abordado de inmediato.

Vector de explotación

La explotación suele realizarse mediante solicitudes directas a la API del plugin sin la debida autenticación, permitiendo a un atacante acceder a funciones críticas.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 3.24.1. Actualiza sheets-to-wp-table-live-sync a la versión 3.24.1 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 3.24.1, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Revisar los logs de acceso para detectar solicitudes inusuales hacia las funciones del plugin y validar la configuración de permisos de usuario.

Alcance afectado

Las versiones del plugin FlexTable anteriores a la 3.24.0 son las afectadas. No se han confirmado casos en versiones posteriores.