Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado un fallo de autorización en el plugin WP Travel Engine que permite la actualización de configuraciones sin autenticación previa. Este problema, clasificado como de severidad media, puede comprometer la integridad del sistema operativo del sitio web.
El fallo se encuentra en la funcionalidad del plugin WP Travel Engine, que permite a los usuarios no autenticados realizar actualizaciones en configuraciones críticas. Esto se traduce en un vector de ataque que podría ser explotado por cualquier persona con acceso a la interfaz del plugin.
La explotación de esta vulnerabilidad podría permitir a atacantes modificar configuraciones del plugin, lo que puede llevar a la desconfiguración del servicio de reservas y afectar la confianza de los usuarios en la plataforma. Esto podría resultar en pérdidas económicas y reputacionales significativas para los operadores turísticos.
Los atacantes pueden aprovechar este fallo enviando solicitudes maliciosas a las configuraciones del plugin sin necesidad de autenticación, lo que facilita el acceso no autorizado.
Actualizar el plugin WP Travel Engine a la versión 6.8.2 o superior para cerrar la vulnerabilidad. Revisar y ajustar las configuraciones de seguridad del servidor para limitar el acceso a la interfaz del plugin. Implementar medidas de monitoreo para detectar cambios no autorizados en la configuración del plugin.
Revisar los logs de acceso para identificar solicitudes sospechosas que intenten modificar configuraciones sin autenticación. También se debe comprobar la configuración del plugin para detectar cambios no autorizados.
Las versiones del plugin WP Travel Engine anteriores a la 6.8.2 son vulnerables. No se han confirmado otros escenarios o componentes afectados.
wp-travel-engine
wp-travel-engine
wp-travel-engine
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.