Hackers están explotando vulnerabilidades de cross-site scripting almacenado (XSS) en dos complementos de WordPress para instalar puertas traseras y crear cuentas de administrador no autorizadas, según investigadores de seguridad de Patchstack.
Las vulnerabilidades afectan a WPC Product Bundles for WooCommerce, identificado como CVE-2026-93836, en las versiones 8.6.6 y anteriores, y a Ninja Forms, identificado como CVE-2026-94504, en las versiones 3.15.3 y anteriores. Ambas requieren una sesión autenticada y recibieron una calificación de gravedad alta.
Patchstack detectó actividad contra WPC Product Bundles el 4 de octubre y observó la misma actividad contra Ninja Forms al día siguiente. Los investigadores indicaron que ambos ataques usaron la misma carga de JavaScript, enviada desde “imgcdn1[.]com”, lo que apunta a un mismo actor de amenazas.
La carga se inserta en los datos de pedidos de WooCommerce o en los envíos de Ninja Forms. Cuando un administrador con sesión iniciada carga el contenido afectado, el script usa la sesión activa de WordPress para instalar un complemento malicioso que se hace pasar por “WP Smart Thumbnails”, versión 1.2.4, de “MediaPress Labs”, y crear una cuenta de administrador. Patchstack afirma que los atacantes también emplean mecanismos adicionales para conservar el acceso, incluida una cuenta oculta que no aparece en la lista de usuarios de WordPress.
Patchstack describió la explotación como limitada en el momento de su informe. Recomienda actualizar WPC Product Bundles for WooCommerce a la versión 8.6.7 o posterior y Ninja Forms a la versión 3.15.4 o posterior. La actualización impide nuevas explotaciones, pero no elimina una infección existente.
Comentarios
0Aún no hay comentarios. Escribe el primero.