Fuente base de datos: Wordfence Intelligence

Translate WordPress with GTranslate <= 2.9.8 & Translate WordPress – Google Language Translator <= 6.0.13 - Missing Authorization to Sensitive Information Disclosure

PLUGIN HIGH CVE-2022-0770

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en los plugins 'GTranslate' y 'Google Language Translator' que permite la divulgación no autorizada de información sensible. Esta falla afecta a versiones anteriores a la 6.0.14 y presenta un CVSS de 8.8, lo que indica un alto nivel de riesgo.

Contexto técnico

El fallo se origina en la falta de autorización adecuada para acceder a información sensible, lo que permite a un atacante potencial acceder a datos que deberían estar protegidos. La superficie de ataque incluye cualquier instalación de los plugins afectados que no haya sido actualizada a la versión segura.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de información crítica, comprometiendo la seguridad de los datos de los usuarios y de la propia web. Esto puede resultar en daños a la reputación de la empresa y posibles implicaciones legales.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a las rutas afectadas del plugin, lo que les permite obtener acceso a información sensible sin la debida autorización.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar inmediatamente a la versión 6.0.14 de los plugins afectados. Además, es aconsejable revisar los permisos de acceso y realizar auditorías de seguridad periódicas.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales a las rutas del plugin y patrones de tráfico que sugieran intentos de acceder a información restringida.

Alcance afectado

Las versiones afectadas son GTranslate hasta la 2.9.8 y Google Language Translator hasta la 6.0.13. Cualquier instalación que utilice estas versiones es vulnerable.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

ninja-forms

Ninja Forms <= 3.14.1 - Authenticated (Contributor+) Sensitive Information Disclosure via Block Editor Token

MEDIUM WORDPRESS

wp-core

WordPress <= 6.9.1 - Missing Authorization to Authenticated (Author+) Sensitive Information Disclosure via query-attachments AJAX Endpoint

MEDIUM PLUGIN

classified-listing

Classified Listing – AI-Powered Classified ads & Business Directory Plugin <= 5.3.4 - Authenticated (Subscriber+) Sensitive Data Exposure

MEDIUM PLUGIN

easy-form-builder

Easy Form Builder <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Form Response Data Exposure

MEDIUM PLUGIN

smart-forms

Smart Forms <= 2.6.99 - Missing Authorization to Authenticated (Subscriber+) Campaign Data Exposure

MEDIUM PLUGIN

foogallery

Gallery by FooGallery <= 3.1.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Metadata Exposure

MEDIUM PLUGIN

popup-builder-block

PopupKit <= 2.2.0 - Missing Authorization to Sensitive Information Disclosure and Data Deletion

MEDIUM PLUGIN

tutor

Tutor LMS <= 3.9.5 - Authenticated (Subscriber+) Information Disclosure in Coupon Details via 'tutor_coupon_details' AJAX Action

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto