Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad en el plugin Simple Membership, que permite la desactivación no autorizada de cuentas de miembros a través de un webhook forjado de Stripe. Esta brecha de seguridad puede comprometer la integridad de las cuentas de usuario y afectar la confianza en la plataforma.
El fallo se origina en una falta de autorización adecuada en el plugin Simple Membership, específicamente en versiones hasta la 4.7.5. Los atacantes pueden explotar esta vulnerabilidad enviando un webhook malicioso que simula un evento de Stripe, permitiendo desactivar cuentas de usuarios sin la debida autorización.
La explotación de esta vulnerabilidad puede resultar en la desactivación arbitraria de cuentas de miembros, lo que podría afectar la experiencia del usuario y la reputación del negocio. Aunque la severidad se clasifica como media (CVSS 5.3), el impacto en la confianza del cliente puede ser significativo.
Los atacantes suelen enviar un webhook forjado que simula una respuesta legítima de Stripe, lo que les permite ejecutar acciones no autorizadas en las cuentas de los miembros.
Actualizar el plugin Simple Membership a la versión 4.7.6 o posterior para corregir la vulnerabilidad. Revisar los registros de actividad para identificar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como la validación de webhooks y la monitorización de cambios en las cuentas de usuario.
Señales en los registros que pueden indicar explotación incluyen solicitudes inusuales a endpoints de webhook y cambios inesperados en el estado de las cuentas de usuario.
Las versiones afectadas son todas las anteriores a la 4.7.6. No se ha confirmado la existencia de esta vulnerabilidad en versiones posteriores.
simple-membership
simple-membership
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.