Fuente base de datos: Wordfence Intelligence

Quads Ads Manager for Google AdSense <= 3.0.3 - Missing Authorization en Quick Adsense Reloaded (falta de autorizacion) - version 3.0.4

PLUGIN MEDIUM CVE-2026-57335

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Quick Adsense Reloaded hasta la versión 3.0.3, lo que podría permitir accesos no autorizados. Esta situación puede comprometer la integridad de los datos y la seguridad del sitio web.

Contexto técnico

El fallo se presenta en la gestión de autorizaciones del plugin Quick Adsense Reloaded, lo que permite que usuarios no autenticados realicen acciones restringidas. La superficie de ataque se centra en las funciones que no requieren validación de permisos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, permitiendo a atacantes manipular configuraciones o acceder a información sensible, lo que podría resultar en pérdida de confianza por parte de los usuarios y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a las funciones del plugin que no están correctamente protegidas por controles de acceso.

Mitigación recomendada

Actualizar el plugin Quick Adsense Reloaded a la versión 3.0.4 o superior. Revisar y ajustar las configuraciones de usuario y permisos en el plugin. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web.

Señales de detección

Revisar los logs de acceso en busca de solicitudes inusuales a funciones del plugin que no requieran autenticación.

Alcance afectado

Las versiones afectadas son Quick Adsense Reloaded hasta la 3.0.3. No se han identificado casos no confirmados en otras versiones.