Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin myLinksDump, que afecta a versiones hasta la 1.6. Este fallo permite a un atacante autenticado inyectar scripts maliciosos a través del parámetro 'link_title', lo que puede comprometer la seguridad del sitio.
La vulnerabilidad se manifiesta en el plugin myLinksDump, específicamente en el manejo del parámetro 'link_title'. Un atacante con privilegios de administrador puede aprovechar esta debilidad para ejecutar scripts no autorizados en el contexto del navegador de otros usuarios.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts maliciosos que pueden robar información sensible o realizar acciones no deseadas en nombre de otros usuarios. Esto puede comprometer la integridad del sitio y la confianza de los usuarios.
El vector de explotación implica que un atacante, tras autenticarse como administrador, envíe un payload malicioso a través del parámetro 'link_title', lo que desencadena la ejecución de código en el navegador de los visitantes del sitio.
Actualizar el plugin myLinksDump a la versión 1.6 o superior para eliminar la vulnerabilidad. Revisar y sanitizar todos los parámetros de entrada en el plugin para prevenir futuros XSS. Implementar políticas de seguridad de contenido (CSP) para mitigar el riesgo de ejecución de scripts no autorizados.
Señales de posible explotación incluyen registros de actividad inusuales en el panel de administración, así como la aparición de scripts no autorizados en el código fuente de las páginas generadas por el plugin.
La vulnerabilidad afecta a todas las instalaciones del plugin myLinksDump en versiones hasta la 1.6. No se han reportado casos confirmados en versiones posteriores.
animation-addons-for-elementor
woolentor-addons
faq-shortcode
my-email-shortcode
cryptocurrency-prijsvergelijking-widget
gntt-post-title-ticker
gbi-to-print
endless-scroll
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.