Hablamos mucho de los ataques en los plugins pero los themes también son un foco común de vulnerabilidades. Este mes se ha detectado una grave vulnerabilidad en el tema Motors permite tomar el control total de sitios WordPress.
Una vulnerabilidad crítica de escalada de privilegios en el popular tema de WordPress Motors, afectando a más de 22.000 sitios web. El fallo, permite a un atacante no autenticado cambiar la contraseña de cualquier usuario, incluido el administrador, sin necesidad de interacción previa. Esto facilita la toma completa del control del sitio, lo que representa un riesgo extremo de seguridad.
La vulnerabilidad ya ha sido parcheada por el desarrollador. Sin embargo, los sitios que aún utilizan versiones vulnerables están completamente expuestos.
Por nuestro lado ninguno de los sites llevan este theme, es importante prestar especial atención en la actualización de otros como DIVI o Elementor.
👉 Si utilizas el tema Motors, actualiza inmediatamente. Y si quieres evitar sustos como este, protege tu web con BLINDAJEWEB, el servicio que mantiene tu WordPress blindado ante vulnerabilidades críticas.
🔐 Descubre BLINDAJEWEB y mantén tu sitio bajo control.
