Descripción
Se han encontrado múltiples vulnerabilidades serias en los plugins y temas de WordPress. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar o inyectar código arbitrario, eludir la seguridad y leer los archivos locales.
A continuación hay una lista completa de vulnerabilidades
-
Se encontraron varias vulnerabilidades XSS en los plugins Spider Facebook, Contact Form DB, WooCommerce, WP Media Cleaner, Ninja Forms, WonderPlugin Audio Player, WPML y Google Doc Embedder. Al explotar estas vulnerabilidades, los usuarios malintencionados pueden inyectar secuencias de comandos arbitrarias. Estas vulnerabilidades se pueden explotar de forma remota a través de un vector desconocido relacionado con el panel de administración;
-
Múltiples vulnerabilidades CSRF se encontraron en Mobile Domain, Image Metadata Cruncher, Acobot Live Chat & Contact Form, CrossSlide jQuery, Easy Social Icons y redirección de complementos. Al explotar estas vulnerabilidades, los usuarios malintencionados pueden secuestrar la autenticación de los administradores. Estas vulnerabilidades se pueden explotar de forma remota a través de un vector desconocido relacionado con el panel de administración;
-
Vulnerabilidad transversal de directorio se encontró en el tema de temas elegantes Divi. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden leer archivos locales. Esta vulnerabilidad se puede explotar de forma remota a través de un parámetro img especialmente diseñado;
-
La vulnerabilidad de inyección SQL se encontró en Apptha WordPress Video Gallery, WonderPlugin Audio Player, Spider Event Calendar, WPML y WordPress Survey y Poll plugins y Photocrati theme. Al explotar esta vulnerabilidad, los usuarios maliciosos pueden ejecutar comandos SQL arbitrarios. Esta vulnerabilidad se puede explotar de forma remota a través de vectores relacionados con el panel de administración.
-
La carga de archivos sin restricciones se encontró en el tema Fusion. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden ejecutar código arbitrario. Esta vulnerabilidad puede explotarse de forma remota a través de vectores no especificados.
- Se encontró un manejo inadecuado de las solicitudes y otra vulnerabilidad desconocida en el complemento WPML. Al explotar estas vulnerabilidades se pueden evitar las restricciones de seguridad. Estas vulnerabilidades se pueden explotar de forma remota a través de una solicitud especialmente diseñada.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com