Ciberseguridad

Concretamente, el problema afecta al plugin Really Simple Security. Ha sido identificada como CVE-2024-10924 y ha recibido una puntuación de 9,8 en la escala CVSS, lo que ya nos da pistas de la peligrosidad. Este plugin tiene muchas instalaciones, ya que se calcula que está presente en más de 4 millones de páginas.

Vulnerabilidad grave en un plugin de WordPress

Los plugin son muy utilizados en los sitios web de WordPress. Son complementos que pueden resultar muy útiles para las páginas web. Los hay que incluso pueden ayudar a optimizar el rendimiento, así como aumentar la seguridad. Sin embargo, es una realidad que, en caso de que no los tengas actualizados, pueden suponer un problema de seguridad.

Un atacante puede explotar este fallo a través de scripts, por lo que podría automatizar ataques a gran escala y afectar a los sitios que tengan este plugin. Además, es algo que puede afectar tanto a los usuarios que disponen de la versión gratuita, como los que cuentan con la versión de pago.

Este problema ha sido detectado en las versiones comprendidas entre la 9.0.0 y la 9.1.1. Ya ha sido corregida con la versión 9.1.2. Sin embargo, según indican, la actualización no se produce de forma automática, por lo que debes asegurarte de actualizar el plugin Really Simple Security para garantizar la seguridad de tu sitio.

En caso de que alguien llegara a explotar este fallo, podría obtener acceso no autenticado a cualquier cuenta de usuario, y esto incluye también la cuenta de administrador. Lógicamente, esto puede dar lugar a múltiples usos fraudulentos, ya que van a secuestrar ese sitio web y tomar el control total.