Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Super Progressive Web Apps, que afecta a versiones hasta la 2.2.43. Este fallo permite a un usuario autenticado con privilegios de administrador inyectar scripts maliciosos, lo que puede comprometer la seguridad del sitio web.
La vulnerabilidad se presenta a través de la configuración de mensajes offline del plugin, donde un atacante autenticado puede insertar código JavaScript que se ejecuta en el navegador de otros usuarios. Esto se traduce en una superficie de ataque que se puede explotar mediante la manipulación de la interfaz de usuario del plugin.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite la ejecución de scripts en el contexto del navegador de los usuarios, lo que podría llevar al robo de información sensible o a la manipulación del contenido del sitio. Esto puede afectar la confianza de los usuarios y la integridad del negocio.
La explotación se realiza mediante la configuración del mensaje offline, donde un atacante con privilegios de administrador inyecta código JavaScript malicioso que se ejecuta en las sesiones de otros usuarios del sitio.
Actualizar el plugin Super Progressive Web Apps a la versión 2.2.44 o superior para corregir la vulnerabilidad. Revisar configuraciones de mensajes offline para asegurar que no contengan contenido malicioso. Implementar medidas de seguridad adicionales como Content Security Policy (CSP) para mitigar riesgos de XSS.
Monitorear los logs de acceso en busca de patrones inusuales de acceso a la configuración del plugin y revisar cambios no autorizados en los mensajes offline.
Las versiones del plugin Super Progressive Web Apps anteriores a la 2.2.44 están afectadas. No se han confirmado casos en versiones posteriores.
beaver-builder-lite-version
gdpr-cookie-consent
hydra-booking
gdpr-compliant-recaptcha-for-all-forms
meeting-scheduler-by-vcita
wp-photo-album-plus
w3-total-cache
tourmaster
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.