Informe histórico del 29 de junio de 2022. Las versiones indicadas describen las correcciones recogidas en aquella fecha. Antes de actuar, consulta el estado actual y el aviso oficial de cada proveedor.
Tiempo de lectura: 7 minutos
El informe de wordpress de vulnerabilidades se realiza debido a que los plugins y temas vulnerables son la principal razón por la que los sitios web de WordPress son pirateados.
El informe semanal de vulnerabilidades de WordPress impulsado por WPScan cubre las vulnerabilidades principales, el tema y los plugins de WordPress recientes, y qué hacer si ejecuta uno de los plugins o temas vulnerables en su sitio web.
Cada vulnerabilidad tendrá una clasificación de gravedad de baja, media, alta o crítica. La divulgación responsable y el informe de vulnerabilidades son una parte integral para mantener segura a la comunidad de WordPress.
¡ Comparta esta publicación con sus amigos para ayudar a correr la voz y hacer que WordPress sea más seguro para todos !
WordPress 6.0 “Arturo” se lanzó el 24 de mayo de 2022.
Esta versión principal de WordPress fue “creada para ayudar a desbloquear sus aspiraciones creativas y hacer que su experiencia de creación de sitios sea más intuitiva”, incluidas casi 1,000 mejoras y correcciones de errores.
Vea las novedades de WordPress 6.0 .
En esta sección, se han revelado las últimas vulnerabilidades de los plugins de WordPress.
Cada lista de plugins incluye el tipo de vulnerabilidad, las instalaciones activas, el número de versión si está parcheado y la calificación de gravedad.
En aquel tiempo, el informe recogía 100,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Secuencias de comandos reflejadas entre sitios.
La versión con parche indicada era 0.1.2. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 0.1.2. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
En aquel tiempo, el informe recogía 100,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Secuencias de comandos reflejadas entre sitios; Contributor+ Secuencias de comandos entre sitios almacenadas; Secuencias de comandos entre sitios reflejadas no autenticadas.
La versión con parche indicada era 3.2.44. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 3.2.44. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen del productoProductoProducto Producto: bien o servicio que la empresa ofrece a los clientes. Es la forma en que se comunica a los clientes potenciales las características y benefi… para LearnPress – WordPress LMS Plugin.
En aquel tiempo, el informe recogía 100,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Secuencias de comandos reflejadas entre sitios.
La versión con parche indicada era 4.1.6.7. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 4.1.6.7. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen del productoProductoProducto Producto: bien o servicio que la empresa ofrece a los clientes. Es la forma en que se comunica a los clientes potenciales las características y benefi… para Reglas de descuento para WooCommerceWooCommerce¿Qué es WooCommerce? WooCommerce es el nombre de un plugin gratuito pensado para integrarse en webs donde se utilice WordPress. Se caracteriza por facilitar la…
En aquel tiempo, el informe recogía 90,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Secuencias de comandos reflejadas entre sitios.
La versión con parche indicada era 2.4.2. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 2.4.2. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen del productoProductoProducto Producto: bien o servicio que la empresa ofrece a los clientes. Es la forma en que se comunica a los clientes potenciales las características y benefi… para Advanced Database Cleaner.
En aquel tiempo, el informe recogía 90,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Secuencias de comandos reflejadas entre sitios.
La versión con parche indicada era 3.1.1. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 3.1.1. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen del producto para Brizy – Creador de páginas.
En aquel tiempo, el informe recogía 90,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Contributor+ Cross-Site Scripting almacenado a través del contenido de elementos; Contributor+ Scripts entre sitios almacenados a través de la URL del elemento.
La versión con parche indicada era 2.4.2. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 2.4.2. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen del producto para Aceptar pagos de Stripe.
En aquel tiempo, el informe recogía 40,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Admin+ Scripts entre sitios almacenados.
La versión con parche indicada era 2.0.64. El nivel de gravedad figuraba como bajo.
La corrección indicada en este informe corresponde a la versión 2.0.64. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen de producto para Data Tables Generator de Supsystic.
En aquel tiempo, el informe recogía 30,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Admin+ Scripts entre sitios almacenados.
La versión con parche indicada era 1.10.20. El nivel de gravedad figuraba como bajo.
La corrección indicada en este informe corresponde a la versión 1.10.20. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen de producto para Insights de Google PageSpeed.
En aquel tiempo, el informe recogía 30,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Múltiples CSRF.
La versión con parche indicada era 4.0.7. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 4.0.7. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen del producto para Google Authenticator de miniOrange: autenticación de dos factores de WordPress (2FA, dos factores, OTP SMS y correo electrónico) | Inicio de sesión sin contraseña.
En aquel tiempo, el informe recogía 20,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Secuencias de comandos reflejadas entre sitios.
La versión con parche indicada era 5.5.75. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 5.5.75. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
En aquel tiempo, el informe recogía 10,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Actualización de opciones arbitrarias a través de CSRF.
La versión con parche indicada era 5.3. El nivel de gravedad figuraba como alto.
La corrección indicada en este informe corresponde a la versión 5.3. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen de producto para página de carga con pantalla de carga.
En aquel tiempo, el informe recogía 10,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Admin+ Scripts entre sitios almacenados.
La versión con parche indicada era 1.0.83. El nivel de gravedad figuraba como bajo.
La corrección indicada en este informe corresponde a la versión 1.0.83. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen del producto para notas de publicación simples.
En aquel tiempo, el informe recogía 9,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Admin+ Scripts entre sitios almacenados.
La versión con parche indicada era 1.7.6. El nivel de gravedad figuraba como bajo.
La corrección indicada en este informe corresponde a la versión 1.7.6. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen del producto para el inicio de sesión único de OAuth: SSO (cliente de OAuth).
En aquel tiempo, el informe recogía 3,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Omisión de autenticación.
La versión con parche indicada era 6.22.6. El nivel de gravedad figuraba como crítico.
La corrección indicada en este informe corresponde a la versión 6.22.6. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen de producto para Generador de páginas.
En aquel tiempo, el informe recogía 3,000+ sitios activos para este plugin.
El informe describía el siguiente fallo: Admin+ Secuencias de comandos almacenadas entre sitios Eliminación/duplicación de palabras clave arbitrarias a través de CSRF.
La versión con parche indicada era 1.6.5. El nivel de gravedad figuraba como bajo.
La corrección indicada en este informe corresponde a la versión 1.6.5. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen del producto para CDI: interfaz de recolección y entrega para WoocommerceWooCommerce¿Qué es WooCommerce? WooCommerce es el nombre de un plugin gratuito pensado para integrarse en webs donde se utilice WordPress. Se caracteriza por facilitar la….
En aquel tiempo, el informe recogía 300+ sitios activos para este plugin.
El informe describía el siguiente fallo: Cross-Site-Scripting reflejado.
La versión con parche indicada era 5.1.9. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 5.1.9. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Imagen de producto para DX Share Selection.
En aquel tiempo, el informe recogía 10+ sitios activos para este plugin.
El informe describía el siguiente fallo: Secuencias de comandos entre sitios almacenadas a través de CSRF.
La versión con parche indicada era 1.5. El nivel de gravedad figuraba como medio.
La corrección indicada en este informe corresponde a la versión 1.5. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
En aquel tiempo, el informe recogía 10+ sitios activos para este plugin.
El informe describía el siguiente fallo: Admin+ Scripts entre sitios almacenados.
La versión con parche indicada era 3.5.1. El nivel de gravedad figuraba como bajo.
La corrección indicada en este informe corresponde a la versión 3.5.1. Por tanto, comprueba el aviso vigente antes de elegir qué versión instalar.
Esta sección contiene vulnerabilidades de plugins sin solución conocida.
Por tanto, estas referencias requieren comprobar el estado actual antes de decidir cómo retirar o sustituir el plugin.
En aquel tiempo, el informe describía este fallo: Admin+ Scripts entre sitios almacenados.
No se recogía una versión con parche. El nivel de gravedad figuraba como bajo.
Por eso, comprueba el estado actual del plugin y prepara una alternativa si sigue sin soporte.
En aquel tiempo, el informe describía este fallo: Secuencias de comandos reflejadas entre sitios.
No se recogía una versión con parche. El nivel de gravedad figuraba como medio.
Por eso, comprueba el estado actual del plugin y prepara una alternativa si sigue sin soporte.
En aquel tiempo, el informe describía este fallo: Admin+ Scripts entre sitios almacenados.
No se recogía una versión con parche. El nivel de gravedad figuraba como bajo.
Por eso, comprueba el estado actual del plugin y prepara una alternativa si sigue sin soporte.
En aquel tiempo, el informe describía este fallo: Secuencias de comandos entre sitios almacenadas a través de CSRF.
No se recogía una versión con parche. El nivel de gravedad figuraba como medio.
Por eso, comprueba el estado actual del plugin y prepara una alternativa si sigue sin soporte.
En aquel tiempo, el informe describía este fallo: Admin+ Scripts entre sitios almacenados.
No se recogía una versión con parche. El nivel de gravedad figuraba como bajo.
Por eso, comprueba el estado actual del plugin y prepara una alternativa si sigue sin soporte.
En esta sección, se han revelado las últimas vulnerabilidades del tema de WordPress.
Cada lista de temas incluye el tipo de vulnerabilidad, las instalaciones activas, el número de versión si está parcheado y la calificación de gravedad.
Primero, comprueba la fecha del informe. Las versiones y los estados de corrección que aparecen aquí describen ese momento.
Después, identifica la versión instalada en tu sitio. Una coincidencia de nombre no basta para determinar si una vulnerabilidad afecta a tu configuración.
Además, consulta el aviso oficial del proveedor y las versiones afectadas. Así podrás distinguir una referencia histórica de un problema pendiente.
Antes de actualizar, prepara una copia y un procedimiento de recuperación. A continuación, prueba los cambios en un entorno adecuado para tu web.
Por último, verifica las funciones importantes tras la actualización. Sin embargo, no des por resuelto un incidente solo porque el plugin ya muestre una versión nueva.
