Ha surgido una preocupación significativa de seguridad con respecto al plugin Malcure Malware Scanner para WordPress, que actualmente está instalado en más de 10,000 sitios web. Wordfence, una empresa de ciberseguridad, ha identificado una vulnerabilidad que representa un alto riesgo con una calificación de severidad de 8.1, destacando el potencial del plugin para ser explotado.
Naturaleza de la Vulnerabilidad
Se ha encontrado que el Malcure Malware Scanner es susceptible a un tipo de ataque conocido como "Eliminación Arbitraria de Archivos". Este fallo de seguridad surge de verificar de manera inadecuada la función wpmr_delete_file(), que permite a atacantes autenticados eliminar archivos a su antojo. Notablemente, el requisito de autenticación del usuario reduce el riesgo inmediato; sin embargo, el nivel mínimo de acceso está establecido en el nivel de suscriptor, que es el nivel más bajo de acceso en las plataformas de WordPress.
Esto significa que cualquier usuario con estado de suscriptor o superior puede explotar esta vulnerabilidad, lo que les permite posiblemente ejecutar código remoto bajo condiciones específicas. En particular, la explotación solo es viable cuando el modo avanzado del sitio está habilitado.
Recomendaciones para los Usuarios
A la luz de este desarrollo, se aconseja encarecidamente a los usuarios del Malcure Malware Scanner que tomen medidas de precaución. El paso más efectivo sería desinstalar el plugin hasta que se haga disponible un parche para remediar esta vulnerabilidad. Actualmente, no hay ninguna solución conocida, y el plugin ha sido retirado temporalmente del repositorio mientras se somete a revisión, lo que sugiere que los usuarios deben actuar rápidamente para proteger sus sitios web.
La disponibilidad continua del Malcure Malware Scanner sin un parche aumenta significativamente la urgencia para que los usuarios actuales evalúen su postura de seguridad y realicen los ajustes apropiados. A medida que la situación evoluciona, se alienta a la comunidad de WordPress a mantenerse informada y vigilante con respecto a los plugins que utilizan en sus sitios.
