Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Morkva UA Shipping, que afecta a las versiones hasta la 1.7.9. Este fallo permite a un administrador autenticado inyectar scripts maliciosos a través del campo 'Weight, kg'.
La vulnerabilidad se manifiesta en el campo 'Weight, kg' del plugin, donde un usuario con privilegios de administrador puede introducir código JavaScript que será ejecutado en el navegador de otros usuarios. Esto se clasifica como XSS almacenado, ya que el script malicioso se guarda y se reproduce en el contexto de la aplicación.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con acceso administrativo ejecutar scripts en el navegador de otros usuarios, potencialmente robando información sensible o realizando acciones no autorizadas en nombre de los usuarios afectados.
Generalmente, la explotación de este fallo se lleva a cabo mediante la introducción de código malicioso en el campo afectado por un administrador, que luego se ejecuta cuando otros usuarios acceden a la información almacenada.
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Morkva UA Shipping a la versión 1.7.10 o superior. Además, es aconsejable implementar medidas de validación y saneamiento de entradas para prevenir la inyección de scripts.
Se pueden observar señales de riesgo a través de comportamientos inusuales en el sitio, como la ejecución de scripts no autorizados o la aparición de mensajes de alerta en el navegador de los usuarios.
Las versiones del plugin Morkva UA Shipping hasta la 1.7.9 están afectadas. Se recomienda a los administradores de WordPress que verifiquen si están utilizando este plugin.
quick-adsense-reloaded
bwl-advanced-faq-manager-lite
bakkbone-florist-companion
shortpixel-image-optimiser
blackhole-bad-bots
simple-download-counter
complianz-gdpr
fluent-booking
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.