Fuente base de datos: Wordfence Intelligence

NewStatPress < 1.4.5 - Unauthenticated Stored Cross-Site Scripting (Cross-Site Scripting (XSS))

PLUGIN HIGH CVE-2026-14845

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NewStatPress, afectando a versiones anteriores a 1.4.5. Esta falla puede permitir a atacantes ejecutar scripts maliciosos, comprometiendo la seguridad del sitio y la información del usuario.

Contexto técnico

La vulnerabilidad se manifiesta en la falta de validación de entradas en el plugin, lo que permite la inyección de scripts no autorizados. Esto puede ser explotado por un atacante no autenticado a través de peticiones HTTP, afectando la superficie de ataque del plugin.

Impacto potencial

El impacto puede incluir el robo de información sensible, redirección a sitios maliciosos y potencial daño a la reputación del negocio. Además, la explotación de esta vulnerabilidad puede llevar a la pérdida de confianza por parte de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicamente diseñadas que incluyen código JavaScript malicioso, el cual se ejecuta en el navegador de los usuarios que visitan el sitio afectado.

Mitigación recomendada

Actualizar el plugin NewStatPress a la versión 1.4.5 o superior. Verificar la configuración de seguridad del sitio y aplicar medidas de hardening. Realizar un análisis de seguridad para detectar posibles scripts maliciosos ya inyectados.

Señales de detección

Señales de alerta incluyen registros de actividad inusual en el plugin, como peticiones HTTP que contienen scripts o comportamientos extraños en la interfaz de usuario.

Alcance afectado

Las versiones de NewStatPress anteriores a 1.4.5 son vulnerables. No se han confirmado casos en versiones superiores.