Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Coinbase Commerce para Contact Form 7, que afecta a versiones hasta la 1.1.2. Esta falla permite la modificación no autorizada de claves API, lo que podría comprometer la seguridad de la información y operaciones del sitio web.
La vulnerabilidad se origina en la falta de autorización adecuada para modificar claves API a través del parámetro 'cccf7_api_key'. Esto permite que usuarios con permisos de suscriptor o superiores puedan realizar cambios no autorizados, exponiendo el sistema a ataques.
El impacto de esta vulnerabilidad puede traducirse en un acceso no controlado a la funcionalidad del plugin, lo que podría facilitar la manipulación de datos sensibles y afectar la integridad del sistema. La severidad media (CVSS 4.3) indica que, aunque no es crítica, puede ser explotada con relativa facilidad.
Los atacantes podrían explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyan el parámetro 'cccf7_api_key', permitiendo la modificación de claves API sin la debida autorización.
Actualizar el plugin Coinbase Commerce for Contact Form 7 a la versión 1.1.2 o superior para cerrar la vulnerabilidad. Revisar los permisos de usuario en el sistema, asegurando que solo usuarios autorizados tengan acceso a funciones críticas. Implementar medidas de seguridad adicionales, como la monitorización de cambios en configuraciones de API.
Señales de riesgo incluyen logs de acceso inusuales que intenten modificar el parámetro 'cccf7_api_key' y cambios inesperados en la configuración de claves API.
Las versiones afectadas son todas las anteriores a la 1.1.2. No se han confirmado casos de explotación en versiones posteriores.
wpmudev-updates
fluentformpro
ninja-tables-pro
woo-social-login
kali-forms
woocommerce-paypal-payments
subscriptions-for-woocommerce
spider-analyser
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.