Una nueva campa\u00f1a de malware est\u00e1 aprovechando una falla de seguridad de alta gravedad en el complemento Popup Builder de WordPress para inyectar c\u00f3digo JavaScript malicioso.<\/p>\n
Seg\u00fan Sucuri, la campa\u00f1a ha infect\u00f3 m\u00e1s de 3.900 sitios<\/a> durante las \u00faltimas tres semanas.<\/p>\n “Estos ataques se organizan desde dominios de menos de un mes de antig\u00fcedad, con registros que se remontan al 12 de febrero de 2024”, afirma el investigador de seguridad Puja Srivastava. dicho<\/a> en un informe del 7 de marzo.<\/p>\n Las secuencias de infecci\u00f3n implican la explotaci\u00f3n de CVE-2023-6000, una vulnerabilidad de seguridad en Popup Builder que podr\u00eda explotarse para crear usuarios administradores maliciosos e instalar complementos arbitrarios.<\/p>\n La deficiencia fue explotada como parte de una campa\u00f1a de Balada Injector a principios de enero, comprometiendo no menos de 7.000 sitios.<\/p>\n El \u00faltimo conjunto de ataques conduce a la inyecci\u00f3n de c\u00f3digo malicioso, que viene en dos variantes diferentes y est\u00e1 dise\u00f1ado para redirigir a los visitantes del sitio a otros sitios, como p\u00e1ginas de phishing y estafas.<\/p>\n Se recomienda a los propietarios de sitios de WordPress que mantengan sus complementos actualizados, as\u00ed como que escaneen sus sitios en busca de c\u00f3digos o usuarios sospechosos y realicen la limpieza adecuada.<\/p>\n “Esta nueva campa\u00f1a de malware sirve como un claro recordatorio de los riesgos de no mantener el software de su sitio web parcheado y actualizado”, dijo Srivastava.<\/p>\n El desarrollo se produce gracias a la empresa de seguridad de WordPress Wordfence. revelado<\/a> un error de alta gravedad en otro complemento conocido como Ultimate Member que puede usarse como arma para inyectar scripts web maliciosos.<\/p>\n La falla de secuencias de comandos entre sitios (XSS), rastreada como CVE-2024-2123 (puntuaci\u00f3n CVSS: 7.2), afecta a todas las versiones del complemento, incluida la 2.8.3 y las anteriores. Fue parcheado en la versi\u00f3n 2.8.4, lanzada el 6 de marzo de 2024.<\/p>\n La falla se debe a una limpieza de entrada y un escape de salida insuficientes, lo que permite a atacantes no autenticados inyectar scripts web arbitrarios en p\u00e1ginas que se ejecutar\u00e1n cada vez que un usuario las visite.<\/p>\n “Combinado con el hecho de que la vulnerabilidad puede ser explotada por atacantes sin privilegios en un sitio vulnerable, esto significa que existe una alta probabilidad de que atacantes no autenticados puedan obtener acceso de usuario administrativo en sitios que ejecutan la versi\u00f3n vulnerable del complemento cuando se explota con \u00e9xito. ” dijo Wordfence.<\/p>\n Vale la pena se\u00f1alar que los mantenedores del complemento abordaron una falla similar (CVE-2024-1071, puntuaci\u00f3n CVSS: 9.8) en la versi\u00f3n 2.8.3 lanzada el 19 de febrero.<\/p>\n Tambi\u00e9n sigue al descubrimiento de una vulnerabilidad de carga de archivos arbitrarios en el tema Avada WordPress (CVE-2024-1468, puntuaci\u00f3n CVSS: 8.8) y posiblemente ejecuta c\u00f3digo malicioso de forma remota. Se ha resuelto en la versi\u00f3n 7.11.5.<\/p>\n “Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, carguen archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecuci\u00f3n remota de c\u00f3digo”, Wordfence dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Campana-de-malware-aprovecha-el-complemento-de-WordPress-Popup-Builder.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n