Fuente base de datos: Wordfence Intelligence

Fluent Forms Pro 6.2.7 & Ninja Tables Pro 5.2.13 - Remote Code Execution via Backdoor (ejecucion remota de codigo (RCE))

PLUGIN CRITICAL

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Ninja Tables Pro que permite la ejecución remota de código a través de una puerta trasera. Esta falla puede comprometer gravemente la seguridad del sitio web, permitiendo a un atacante ejecutar comandos arbitrarios.

Contexto técnico

La vulnerabilidad se presenta en las versiones 5.2.13 y anteriores del plugin Ninja Tables Pro. La superficie de ataque se centra en la capacidad de un atacante para enviar solicitudes maliciosas que aprovechan la puerta trasera presente en el código del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante obtener control total sobre el sitio web, lo que podría resultar en la pérdida de datos, compromisos de seguridad y daños a la reputación del negocio.

Vector de explotación

El ataque se puede llevar a cabo mediante el envío de solicitudes HTTP manipuladas que activan la puerta trasera, permitiendo la ejecución de código malicioso en el servidor.

Mitigación recomendada

Actualizar el plugin Ninja Tables Pro a la versión 5.2.13 o posterior para cerrar la vulnerabilidad. Revisar los registros de acceso para detectar actividad sospechosa que pueda indicar explotación. Implementar medidas de seguridad adicionales, como firewalls y escaneos de malware, para proteger el sitio.

Señales de detección

Señales de posible explotación incluyen entradas inusuales en los registros de acceso, así como cambios no autorizados en archivos del plugin.

Alcance afectado

Las versiones afectadas son Ninja Tables Pro 5.2.13 y anteriores. No se han confirmado casos de explotación en versiones posteriores.

Vulnerabilidades relacionadas

CRITICAL PLUGIN

fluentformpro

Fluent Forms Pro 6.2.7 & Ninja Tables Pro 5.2.13 - Remote Code Execution via Backdoor

CRITICAL PLUGIN

woo-social-login

WooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWT

HIGH PLUGIN

kali-forms

Kali Forms <= 2.4.20 - Unauthenticated Remote Code Execution via 'thisPermalink' Field Parameter

MEDIUM PLUGIN

woocommerce-paypal-payments

WooCommerce PayPal Payments <= 3.3.2 - Unauthenticated Sensitive Information Disclosure

HIGH PLUGIN

subscriptions-for-woocommerce

Subscriptions for WooCommerce <= 2.0.0 - Authenticated (Contributor+) Privilege Escalation via '_wps_plan_user_role' Membership Plan Meta

MEDIUM PLUGIN

colissimo-shipping-methods-for-woocommerce

Colissimo shipping methods for WooCommerce <= 2.10.0 - Authenticated (Customer+) Insecure Direct Object Reference

MEDIUM PLUGIN

dokan-lite

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy <= 5.0.10 - Missing Authorization

CRITICAL PLUGIN

admin-site-enhancements-pro

Admin and Site Enhancements (ASE) Pro <= 8.9.0 - Unauthenticated Remote Code Execution via PHP Code Injection via cfgroup[input] Repeater Row Key

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto