Una vulnerabilidad de inyección SQL no autenticada en el plugin Ally para WordPress ha puesto en riesgo a más de 400.000 sitios web. En este artículo explicamos qué ocurrió, cuál es el impacto real de la falla, cómo puede ser explotada y qué medidas deben tomar los administradores para proteger sus sitios.
Reporte responsable de una vulnerabilidad crítica de carga arbitraria de archivos que afecta al plugin WPvivid Backup (Arbitrary File Upload Vulnerability in WPvivid Backup), con más de 800.000 instalaciones activas de sitios web en riesgo en el ecosistema de WordPress. El fallo permite a atacantes no autenticados subir archivos arbitrarios y, en escenarios explotables, alcanzar ejecución remota de código (RCE), típicamente usada para toma total del sitio.
Los informes de vulnerabilidades y la divulgación responsable son esenciales para la concientización y la educación sobre la seguridad de los sitios web. Los ataques automatizados dirigidos a vulnerabilidades de software conocidas son una de las principales causas de vulnerabilidad de sitios web.
