Vulnerabilidad crítica en el plugin Case Theme User bajo explotación activa – Septiembre 2025
En septiembre de 2025, se confirmó la explotación activa de una grave vulnerabilidad en el plugin Case Theme User, instalado en más de 12.000 sitios WordPress. Esta falla permitía a atacantes no autenticados acceder a cualquier cuenta del sitio, incluso administradores, simplemente conociendo su dirección de email. El fallo —relacionado con un bypass en el sistema de login social— fue detectado en mayo, parcheado el 13 de agosto, y comenzó a ser explotado masivamente desde el 26 de ese mismo mes. A día de hoy, se han registrado más de 20.900 intentos de ataque, y muchos sitios aún podrían seguir expuestos si no han sido actualizados a la versión 1.0.4.
Paralelamente, los informes semanales de septiembre revelan un panorama cada vez más preocupante: 290 nuevas vulnerabilidades identificadas en más de 260 plugins y temas, muchas de ellas aún sin parche disponible. A esto se suma una campaña silenciosa que aprovecha plugins y temas “nulled” (copias piratas de productos premium) para introducir malware personalizado que roba datos, inyecta skimmers de tarjetas y crea accesos ocultos persistentes en el sitio. Estos plugins modificados incluso simulan ser herramientas de seguridad, camuflándose para evadir detección.
📌 Si gestionas un sitio WordPress, no subestimes estas amenazas. Un solo plugin vulnerable o pirateado puede ser la puerta de entrada a un ataque devastador.
🔐 Protege tu web con BLINDAJEWEB y mantente un paso adelante de los atacantes.
