Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin RegistrationMagic, que permite la escalación de privilegios a través del parámetro 'rmc_assign_user_role_action'. Esta falla, con una severidad alta (CVSS 8.8), puede comprometer la seguridad operativa de los sitios afectados si no se mitiga adecuadamente.
La vulnerabilidad se presenta en el plugin RegistrationMagic en versiones hasta la 6.0.9.1. Permite a un atacante enviar solicitudes maliciosas para asignar roles de usuario sin la debida autorización, aprovechando la falta de verificación de tokens CSRF en las peticiones.
La explotación de esta vulnerabilidad puede permitir a un atacante obtener privilegios elevados dentro del sistema, lo que podría resultar en la manipulación de datos sensibles o el control total del sitio web. Esto representa un riesgo significativo para la integridad y la confianza del negocio.
Generalmente, el ataque se lleva a cabo mediante la creación de formularios maliciosos que engañan a los usuarios autenticados para que realicen acciones no deseadas, como cambiar roles de usuario.
Actualizar el plugin RegistrationMagic a la versión 6.0.9.2 o superior. Implementar medidas de seguridad adicionales, como la validación de tokens CSRF en todas las solicitudes críticas. Revisar y auditar los roles de usuario asignados para detectar cambios no autorizados.
Revisar los registros de actividad del plugin para identificar cambios inusuales en los roles de usuario, así como solicitudes que no contengan los tokens CSRF esperados.
Las versiones afectadas son todas las anteriores a la 6.0.9.2. No se han confirmado casos de explotación en versiones posteriores.
custom-registration-form-builder-with-submission-manager
custom-registration-form-builder-with-submission-manager
custom-registration-form-builder-with-submission-manager
custom-registration-form-builder-with-submission-manager
custom-registration-form-builder-with-submission-manager
custom-registration-form-builder-with-submission-manager
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.