XSS y SQLi en WordPress😅. Cerremos todo, actualiza y cambia de CMS
Segu-Info · 7 oct, 20:29
WordPress lanzó la versión 7.1.3 para corregir siete vulnerabilidades de seguridad, entre ellas XSS almacenado en la página de administración de comentarios, inyección SQL de segundo orden en la exportación WXR, y divulgación no autenticada de comentarios de entradas privadas. El proyecto recomienda actualizar inmediatamente, aunque no proporciona identificadores CVE ni detalles confirmados sobre explotación activa.
El lanzamiento aborda múltiples clases de vulnerabilidades que afectan a componentes críticos de WordPress. Una vulnerabilidad de XSS almacenado se encuentra en la página de administración de comentarios, donde los comentarios pendientes proporcionan una superficie de ataque potencial al revisar el contenido enviado, tal como fue reportado por Thomas Chauchefoin de Trail of Bits. Sin embargo, la divulgación no describe la carga útil maliciosa ni las condiciones precisas para una explotación exitosa.
Anthropaic informó de una inyección SQL de segundo orden en la exportación WXR de WordPress, aunque el anuncio no explica la secuencia de inyección, los permisos requeridos ni el impacto completo en la base de datos. También se corrigió una vulnerabilidad que permitía la divulgación no autenticada de comentarios asociados a entradas privadas y no publicadas, y un problema de autorización que permitía a usuarios con rol de Autor hacer que las entradas sean "fijas". Solo la última versión de WordPress cuenta con soporte activo, y también hay correcciones disponibles para ramas antiguas afectadas.
Puntos clave
- Actualiza WordPress a la versión 7.1.3 inmediatamente
- Siete vulnerabilidades de seguridad corregidas: XSS, SQLi, divulgación de información y problemas de autorización
- Sin identificadores CVE ni puntuaciones de severidad públicos en el anuncio
- Vulnerabilidades afectan a sitios que procesan contenido de usuarios o muestran material de fuentes externas
- Solo la última versión tiene soporte activo