Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en Freemius SDK, que afecta a las versiones anteriores a 2.5.9. Este fallo permite la inyección de scripts maliciosos a través de la función fs_request_get, lo que representa un riesgo medio para la seguridad de las aplicaciones que lo utilizan.
El fallo se origina en el manejo inadecuado de las entradas en la función fs_request_get del plugin Freemius SDK. La vulnerabilidad permite a un atacante inyectar código JavaScript malicioso que se ejecutará en el navegador de un usuario, si este visita una página comprometida, lo que puede llevar a la sustracción de datos sensibles.
La explotación de esta vulnerabilidad puede comprometer la integridad de los datos de los usuarios y la confianza en la aplicación. Un ataque exitoso podría resultar en el robo de información personal, así como en la manipulación de la sesión del usuario, lo que podría afectar gravemente la reputación de la empresa y su relación con los clientes.
Los atacantes suelen aprovechar esta vulnerabilidad mediante la creación de enlaces maliciosos que, al ser visitados por usuarios desprevenidos, ejecutan el código malicioso inyectado en el contexto de la aplicación afectada.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Freemius SDK a la versión 2.0.0 o superior. Además, es aconsejable revisar y sanitizar todas las entradas y salidas en el código para prevenir futuras inyecciones de scripts.
Se pueden identificar intentos de explotación mediante la monitorización de logs de acceso y errores que muestren patrones inusuales en las solicitudes a la función fs_request_get. También se deben observar comportamientos anómalos en las sesiones de usuario.
Las versiones del plugin Freemius SDK anteriores a la 2.5.9 son vulnerables. Es importante verificar todas las instalaciones que utilicen este plugin para asegurar que no están expuestas.
xpro-elementor-addons
ultimate-member
wordpress-simple-paypal-shopping-cart
royal-elementor-addons
shortcodes-ultimate
shortcodes-ultimate
elementskit-lite
wp-travel-engine
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.