Durante este mes, una vulnerabilidad crítica en el plugin UiCore Elements ha puesto en riesgo la seguridad de más de 40.000 sitios WordPress. El fallo permite la lectura arbitraria de archivos, lo que podría exponer información sensible del servidor y comprometer completamente la integridad del sitio.
Además, se han reportado otras incidencias destacadas:
- Dokan Pro, plugin instalado en al menos 15.000 sitios, presenta una vulnerabilidad de escalada de privilegios que podría permitir a un atacante elevar sus permisos sin autenticación.
- Wordfence ha documentado 53 nuevas vulnerabilidades en plugins y temas WordPress solo en la segunda semana de agosto. Esto refleja una tendencia creciente que exige máxima atención.
- Continúa activa la SQLsplorer Challenge, incentivando la detección de vulnerabilidades por inyección SQL (una de las más comunes y peligrosas), con recompensas de hasta 31.200 $ por hallazgo verificado.
Recomendación desde BLINDAJEWEB:
Revisa si tu web utiliza UiCore Elements, Dokan Pro o cualquier plugin afectado recientemente. Mantén actualizados todos los componentes y considera el uso de un firewall de seguridad en tiempo real.
