Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Table Builder, específicamente en la versión del Freemius SDK hasta la 2.5.9. Esta vulnerabilidad permite la inyección de scripts maliciosos a través de la función fs_request_get.
La vulnerabilidad se origina en la forma en que el Freemius SDK maneja las solicitudes, permitiendo que un atacante refleje scripts en el navegador de un usuario. Esto se debe a una validación insuficiente de los parámetros de entrada, lo que abre la puerta a ataques XSS.
El impacto potencial de esta vulnerabilidad incluye la posibilidad de que un atacante robe información sensible de los usuarios o realice acciones no autorizadas en su nombre. Esto podría dañar la reputación del negocio y comprometer la confianza de los usuarios.
Los atacantes pueden explotar esta vulnerabilidad enviando una solicitud maliciosa que incluya un script en los parámetros, que luego se ejecuta en el navegador de la víctima cuando interactúa con la aplicación afectada.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP Table Builder a la versión 1.4.10 o superior. Además, se sugiere implementar medidas de seguridad adicionales como la validación y sanitización de entradas.
Señales de posible explotación incluyen la aparición de comportamientos inusuales en la interfaz de usuario, así como registros de solicitudes que contengan parámetros sospechosos o scripts.
Las versiones afectadas son aquellas que utilizan Freemius SDK hasta la 2.5.9. Se debe verificar la versión del plugin WP Table Builder en uso para determinar si está en riesgo.
wp-table-builder
wp-table-builder
wp-table-builder
wp-table-builder
wp-table-builder
wp-table-builder
wp-table-builder
wp-table-builder
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.