Dos vulnerabilidades de seguridad afectan al popular plugin All in One SEO para WordPress. Los fallos están presentes en versiones antiguas del complemento y pueden poner en riesgo las webs que todavía no han instalado la actualización de seguridad.
All in One SEO cuenta con millones de instalaciones y se utiliza para gestionar diferentes aspectos relacionados con el posicionamiento SEO en WordPress. Por este motivo, el número de sitios potencialmente afectados es elevado.
Vulnerabilidades detectadas en All in One SEO
El investigador de seguridad Marc Montpas detectó los fallos durante una auditoría del plugin. Las vulnerabilidades quedaron identificadas como CVE-2021-25036 y CVE-2021-25037.
La primera vulnerabilidad puede permitir que un usuario con pocos privilegios aumente sus permisos dentro de WordPress. Esto podría facilitar acciones que normalmente requieren un nivel de acceso superior.
La segunda vulnerabilidad puede permitir el acceso a información almacenada en la base de datos. Un atacante podría aprovecharla para consultar datos que deberían permanecer protegidos.
Los fallos afectan a las versiones de All in One SEO comprendidas entre la 4.0.0 y la 4.1.5.2.
Cómo solucionar la vulnerabilidad de All in One SEO
Los responsables del plugin publicaron la versión 4.1.5.3 para corregir estos problemas de seguridad. Los administradores que utilicen una versión afectada deben actualizar el complemento.
También es recomendable revisar periódicamente las actualizaciones disponibles en WordPress. Esta medida debe aplicarse tanto a los plugins como a los temas y al propio núcleo del CMS.
Antes de realizar cambios importantes, conviene disponer de una copia de seguridad reciente. Después de actualizar, también es recomendable comprobar que la web funciona correctamente.
Mantener los plugins actualizados reduce la exposición a vulnerabilidades conocidas. Además, evita conservar versiones antiguas para las que ya existen correcciones de seguridad.
Accede para ver información más detallada: Xataka.