Fuente base de datos: Wordfence Intelligence

Trendy Travel <= 6.7 - Reflected Cross-Site Scripting en Trendytravel (Cross-Site Scripting (XSS))

THEME MEDIUM CVE-2025-69153

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS en el tema Trendy Travel, afectando a versiones hasta la 6.7. Este fallo puede permitir a un atacante ejecutar scripts maliciosos, comprometiendo la seguridad del sitio y sus usuarios.

Contexto técnico

La vulnerabilidad se presenta como un Cross-Site Scripting reflejado, donde los datos no son correctamente sanitizados al ser procesados. Esto permite que un atacante inyecte scripts maliciosos a través de parámetros en la URL, afectando a los usuarios que visitan la página comprometida.

Impacto potencial

El impacto en la seguridad de un sitio web puede ser significativo, ya que la explotación de esta vulnerabilidad puede llevar al robo de información sensible, suplantación de identidad de usuarios y daños a la reputación del negocio.

Vector de explotación

La explotación se realiza mediante la manipulación de parámetros en la URL, lo que permite la ejecución de scripts en el navegador de la víctima al acceder a la página afectada.

Mitigación recomendada

Actualizar el tema Trendy Travel a la versión 6.7 o superior para corregir la vulnerabilidad. Revisar y sanitizar adecuadamente todos los datos de entrada en el sitio web. Implementar medidas de seguridad adicionales como Content Security Policy (CSP) para mitigar el riesgo de XSS.

Señales de detección

Monitorear los registros de acceso en busca de patrones inusuales en las URLs y verificar configuraciones de seguridad que puedan indicar intentos de explotación.

Alcance afectado

Las versiones del tema Trendy Travel hasta la 6.7 están afectadas. No se han confirmado otros escenarios o componentes relacionados.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

printfriendly

Print, PDF, Email by PrintFriendly <= 5.5.10 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'content_position_css' Parameter

MEDIUM PLUGIN

premium-addons-for-elementor

Premium Addons for Elementor <= 4.11.84 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'premium_tooltip_text' Parameter

MEDIUM PLUGIN

starboard-suite-reservation-calendars

Starboard Suite Reservation Calendars <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

MEDIUM PLUGIN

themify-builder

Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'height_slider' Slider Module Field

MEDIUM PLUGIN

themify-builder

Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Map Module 'b_width_map' Field

HIGH PLUGIN

form-vibes

Form Vibes <= 1.5.2 - Unauthenticated Stored Cross-Site Scripting via Contact Form 7 Form Field

HIGH PLUGIN

squirrly-seo

SEO Plugin by Squirrly SEO <= 14.0.0 - Unauthenticated Arbitrary Post Creation and Stored Cross-Site Scripting via savePost()

MEDIUM PLUGIN

wc-multivendor-marketplace

WCFM Marketplace <= 3.7.3 - Authenticated (Vendor+) Stored Cross-Site Scripting via Attachment 'post_title'

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto