Fuente base de datos: Wordfence Intelligence

Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization <= 4.2.6 - Cross-Site Request Forgery via 'optml_replace_file' AJAX Action en Optimole WP (Cross-Site Request Forgery (CSRF)) - version 4.2.7

PLUGIN MEDIUM CVE-2026-11784

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Optimole para WordPress, que afecta a la funcionalidad de reemplazo de archivos. Esta falla puede ser explotada por un atacante para realizar acciones no autorizadas, comprometiendo así la seguridad operativa del sitio.

Contexto técnico

La vulnerabilidad se encuentra en la acción AJAX 'optml_replace_file', que no valida adecuadamente las solicitudes. Esto permite a un atacante ejecutar comandos maliciosos en el contexto del usuario autenticado, facilitando cambios no deseados en los archivos del servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir la manipulación de imágenes y archivos en el servidor, lo que podría llevar a la pérdida de datos o a la inyección de contenido malicioso. Esto representa un riesgo significativo para la integridad del sitio y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a través de formularios o enlaces engañosos, aprovechando la falta de validación de las peticiones AJAX.

Mitigación recomendada

Actualizar el plugin Optimole a la versión 4.2.7 o superior para corregir la vulnerabilidad. Revisar y restringir el acceso a las acciones AJAX en el plugin mediante validaciones adicionales. Implementar medidas de seguridad adicionales, como la verificación de tokens CSRF en todas las solicitudes sensibles.

Señales de detección

Revisar los logs de acceso para detectar patrones inusuales en las solicitudes AJAX relacionadas con 'optml_replace_file'. También se debe monitorizar cualquier cambio inesperado en los archivos de imagen del servidor.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Optimole hasta la 4.2.6. Las versiones posteriores a la 4.2.7 no están afectadas. No se han reportado casos de explotación activa hasta la fecha.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

wp-migrate-db

WP Migrate Lite – Migration Made Easy <= 2.7.8 - Cross-Site Request Forgery

MEDIUM PLUGIN

report-comments

AJAX Report Comments <= 2.0.4 - Cross-Site Request Forgery to Settings Update

MEDIUM PLUGIN

wp-mobi

WpMobi <= 0.0.3 - Cross-Site Request Forgery via save_general_settings Action

MEDIUM PLUGIN

wp-meta-sort-posts

WP Meta Sort Posts <= 0.9 - Cross-Site Request Forgery to Plugin Settings Update

MEDIUM PLUGIN

jquery-hover-footnotes

jQuery Hover Footnotes <= 1.4 - Cross-Site Request Forgery to Plugin Settings Update

MEDIUM PLUGIN

frontend-user-notes

Frontend User Notes <= 2.1.1 - Cross-Site Request Forgery to Note Content Modification via 'confirmEdit' Action

MEDIUM PLUGIN

latepoint

LatePoint <= 5.6.0 - Cross-Site Request Forgery via invoices__change_status Action

MEDIUM PLUGIN

emergencywp

EmergencyWP <= 1.4.2 - Cross-Site Request Forgery to Plugin Settings Update

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto