Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
La extensión Better Messages presenta una vulnerabilidad de referencia directa a objetos insegura que permite el acceso no autorizado a datos privados. Esta falla, catalogada como de severidad media, puede tener un impacto significativo en la privacidad de los usuarios.
La vulnerabilidad se encuentra en las versiones del plugin Better Messages hasta la 2.14.16. Un atacante puede explotar esta falla mediante el envío de solicitudes maliciosas que no requieren autenticación, accediendo así a información sensible de otros usuarios.
El acceso no autorizado a mensajes privados y datos de usuarios puede comprometer la seguridad de la información y la confianza en la plataforma, afectando la reputación del negocio y la experiencia del usuario.
Los atacantes suelen aprovechar esta vulnerabilidad enviando peticiones HTTP manipuladas que permiten acceder a recursos sin la debida autorización.
Actualizar el plugin Better Messages a la versión 2.15.0 o superior para cerrar la vulnerabilidad. Revisar las configuraciones de seguridad y permisos de acceso en la plataforma. Implementar medidas de monitoreo para detectar accesos no autorizados.
Revisar los registros de acceso para identificar patrones inusuales de solicitudes que intenten acceder a recursos restringidos.
Las versiones del plugin Better Messages hasta la 2.14.16 están afectadas. No se han confirmado casos de explotación en versiones posteriores.
bp-better-messages
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.