Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Add Custom Fields to Media' en versiones hasta 2.0.3. Esta falla permite la eliminación no autorizada de campos personalizados a través del parámetro 'delete'.
La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes que eliminan campos personalizados. Esto permite a un atacante enviar peticiones maliciosas que pueden ser ejecutadas en el contexto de un usuario autenticado, facilitando así la eliminación de datos sin el consentimiento del propietario.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite la manipulación de datos críticos en la instalación de WordPress. La eliminación de campos personalizados puede afectar la funcionalidad del sitio y la integridad de la información, lo que puede traducirse en pérdidas económicas y de reputación.
Los atacantes suelen explotar esta vulnerabilidad a través de la ingeniería social, induciendo a los usuarios a hacer clic en enlaces maliciosos que envían peticiones de eliminación de campos personalizados sin su conocimiento.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.0.4 o superior. Además, se debe implementar un control de acceso adecuado y validar todas las solicitudes que modifiquen datos en el sistema.
Señales de posible explotación incluyen registros de peticiones inusuales que intentan acceder al parámetro 'delete' sin la debida autenticación, así como cambios inesperados en los campos personalizados del sistema.
Las versiones afectadas son todas las anteriores a la 2.0.4 del plugin 'Add Custom Fields to Media'.
conditional-menus
wp-posts-re-order
add-google-social-profiles-to-knowledge-graph-box
redirect-countdown
xhanch-my-advanced-settings
sr-wp-minify-html
lobot-slider-administrator
invelity-products-feeds
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.