Una vulnerabilidad de inyección SQL no autenticada en el plugin Ally para WordPress ha puesto en riesgo a más de 400.000 sitios web. En este artículo explicamos qué ocurrió, cuál es el impacto real de la falla, cómo puede ser explotada y qué medidas deben tomar los administradores para proteger sus sitios.
Reporte responsable de una vulnerabilidad crítica de carga arbitraria de archivos que afecta al plugin WPvivid Backup (Arbitrary File Upload Vulnerability in WPvivid Backup), con más de 800.000 instalaciones activas de sitios web en riesgo en el ecosistema de WordPress. El fallo permite a atacantes no autenticados subir archivos arbitrarios y, en escenarios explotables, alcanzar ejecución remota de código (RCE), típicamente usada para toma total del sitio.
Los informes de vulnerabilidades y la divulgación responsable son esenciales para la concientización y la educación sobre la seguridad de los sitios web. Los ataques automatizados dirigidos a vulnerabilidades de software conocidas son una de las principales causas de vulnerabilidad de sitios web.
Una nueva amenaza cibernética ha sido identificada afectando sitios WordPress, donde un archivo PHP malicioso actúa como puerta trasera (backdoor) para distribuir malware en sistemas operativos Windows. Este tipo de infección no presenta signos visuales evidentes y representa un riesgo grave tanto para la reputación de los sitios comprometidos como para la seguridad de los visitantes. A través de un dropper oculto en el archivo header.php, los atacantes generan y entregan un script .bat que descarga y ejecuta un troyano de acceso remoto (RAT), comprometiendo el sistema de la víctima sin su conocimiento.
Recientemente, hemos visto casos de sitios web afectados por cibercriminales que inyectan Google Adsense en WordPress. Los atacantes inyectan anuncios y scripts que roban recursos del sitio web y aumentan las visualizaciones de anuncios en sus cuentas de Adsense.
Cross-Site Request Forgery (CSRF), se basan en la manipulación del comportamiento del usuario para ejecutar acciones maliciosas sin su consentimiento. Este tipo de vulnerabilidad es especialmente peligroso en aplicaciones web, donde las sesiones autenticadas pueden ser utilizadas en su contra.
