Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad crítica en el plugin Spectra Gutenberg (versiones <= 2.19.25) que permite la ejecución remota de código a través de atributos de bloque. Esta falla, clasificada como de alta severidad, puede comprometer la seguridad operativa de los sitios afectados.
La vulnerabilidad se origina en el uso indebido de atributos de bloque en el plugin Spectra Gutenberg, permitiendo a usuarios autenticados con rol de colaborador o superior ejecutar funciones PHP arbitrarias. Esto crea un vector de ataque que puede ser explotado sin necesidad de permisos administrativos.
El impacto en la seguridad y la operativa del negocio puede ser significativo, ya que un atacante podría ejecutar código malicioso en el servidor, comprometiendo la integridad de los datos y la disponibilidad del sitio. Esto puede resultar en pérdidas económicas y daños a la reputación.
La explotación se realiza mediante la manipulación de atributos de bloque por parte de usuarios autenticados, lo que permite ejecutar funciones PHP arbitrarias sin restricciones adecuadas.
Actualizar el plugin Spectra Gutenberg a la versión 2.19.26 o superior para mitigar la vulnerabilidad. Revisar y restringir los permisos de los usuarios autenticados, limitando los roles que pueden modificar bloques. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web, para detectar y bloquear intentos de explotación.
Monitorear los logs de acceso y errores en busca de patrones inusuales de acceso a funciones PHP o modificaciones en bloques por parte de usuarios no autorizados.
Las versiones del plugin Spectra Gutenberg hasta la 2.19.25 están afectadas. No se han reportado casos confirmados en versiones posteriores o en instalaciones que no utilicen este plugin.
fastpicker
recoverexit-for-woocommerce
hippoo
codepress-admin-columns
wpforms-lite
integracao-rd-station
upsell-order-bump-offer-for-woocommerce
woo-product-slider-pro
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.