Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de carga de archivos arbitrarios en el plugin WP Reviews para Google, afectando a varias versiones anteriores a la 11.1. Esta vulnerabilidad permite a usuarios autenticados con permisos de Editor o superiores subir archivos no deseados al servidor.
El fallo se origina en la falta de validación adecuada de los archivos subidos, lo que permite a un atacante autenticado cargar archivos potencialmente maliciosos en el servidor. La superficie de ataque se centra en las funcionalidades de carga de archivos del plugin, donde un usuario con privilegios puede abusar del sistema.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado ejecutar código malicioso en el servidor, comprometiendo la integridad y disponibilidad del sitio web. Esto puede llevar a la pérdida de datos, daños a la reputación y posibles sanciones legales.
Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación como usuarios con permisos de Editor o superiores y utilizando las funciones de carga de archivos del plugin para subir archivos maliciosos.
Para mitigar este riesgo, se recomienda actualizar el plugin WP Reviews para Google a la versión 11.1 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la validación de archivos subidos y la implementación de políticas de seguridad más estrictas.
Se pueden detectar intentos de explotación mediante registros de actividad que muestren cargas de archivos inusuales o no autorizadas, así como mediante alertas de cualquier archivo ejecutable subido a directorios donde no debería estar permitido.
Las versiones afectadas son todas las versiones anteriores a la 11.1 del plugin WP Reviews para Google. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión.
ona
wplr-sync
wpjam-basic
halfdata-paypal-green-downloads
wishlist-member-x
unlimited-elements-for-elementor-premium
photography
mobile-app-editor
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.