Resumen ejecutivo
Se ha identificado una vulnerabilidad crítica en múltiples temas de Thrive, que permite la carga arbitraria de archivos. Esta falla afecta a versiones anteriores a la 2.0.0 y tiene un alto potencial de explotación.
Fuente base de datos: Wordfence Intelligence
Multiple Thrive Themes < 2.0.0 - Arbitrary File Upload
THEME
CRITICAL
CVE-2021-24220
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Contexto técnico
La vulnerabilidad se origina en la funcionalidad de carga de archivos de los temas afectados, lo que permite a un atacante subir archivos maliciosos al servidor. Esto puede comprometer la integridad del sitio web y su contenido.
Impacto potencial
La explotación de esta vulnerabilidad puede llevar a la ejecución de código remoto, lo que podría resultar en la toma de control del sitio, acceso no autorizado a datos sensibles y daños a la reputación del negocio.
Vector de explotación
Los atacantes pueden aprovechar esta vulnerabilidad mediante la carga de archivos maliciosos a través de formularios de carga de archivos sin la debida validación, lo que les permite ejecutar código en el servidor.
Mitigación recomendada
Actualizar inmediatamente a la versión 2.0.0 o superior del tema Thrive. Además, se recomienda revisar las configuraciones de permisos de archivos y directorios en el servidor para limitar la carga de archivos.
Señales de detección
Monitorizar los registros del servidor en busca de intentos de carga de archivos inusuales o no autorizados, así como comprobar la existencia de archivos sospechosos en los directorios de carga.
Alcance afectado
Las versiones de Thrive Themes anteriores a la 2.0.0 son las que se ven afectadas por esta vulnerabilidad. Se recomienda a los administradores de sitios que utilicen estos temas que realicen una actualización inmediata.
Vulnerabilidades relacionadas
HIGH
THEME
ona
Ona < 1.24 - Authenticated (Subscriber+) Arbitrary File Upload
HIGH
PLUGIN
wplr-sync
Photo Engine (Media Organizer & Lightroom) <= 6.4.9 - Authenticated (Author+) Arbitrary File Upload
HIGH
PLUGIN
wpjam-basic
WPJAM Basic <= 6.9.2 - Authenticated (Subscriber+) Arbitrary File Upload
HIGH
PLUGIN
halfdata-paypal-green-downloads
Green Downloads <= 2.08 - Authenticated (Subscriber+) Arbitrary File Upload
HIGH
PLUGIN
wishlist-member-x
Wishlist Member <= 3.29.0 - Authenticated (Subscriber+) Arbitrary File Upload
HIGH
PLUGIN
unlimited-elements-for-elementor-premium
Unlimited Elements for Elementor (Premium) <= 1.4.72 - Authenticated (Contributor+) Arbitrary File Upload
HIGH
THEME
photography
Photography <= 7.7.5 - Authenticated (Editor+) Arbitrary File Upload
HIGH
PLUGIN
mobile-app-editor
Mobile App Editor – WordPress to Android App Builder <= 1.3.1 - Authenticated (Editor+) Arbitrary File Upload
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto