Alerta WordPress: Vulnerabilidad crítica en el plugin Uncanny Automator pone en riesgo más de 50.000 sitios
¡Ojito, Mulenweberos! Esta semana nos hemos despertado con una noticia preocupante para quienes usamos WordPress y confiamos en sus plugins para automatizar tareas. El equipo de seguridad de Wordfence ha detectado una vulnerabilidad crítica en el popular plugin Uncanny Automator, que afecta a más de 50.000 instalaciones activas.
¿Qué hace este plugin?
Para los que no lo conozcáis, Uncanny Automator es como el «IFTTT» de WordPress. Permite conectar plugins y automatizar acciones: si un usuario completa un formulario, se le puede inscribir automáticamente en un curso, enviar un email o cualquier otra cosa que definas. Muy potente… pero ya sabéis lo que dicen: «Un gran poder conlleva una gran responsabilidad«.
¿Cuál es el problema?
La vulnerabilidad, catalogada como una escalada de privilegios, permite que usuarios con permisos bajos (como suscriptores) puedan ejecutar acciones diseñadas solo para administradores. Esto puede ser aprovechado para modificar configuraciones críticas, insertar contenido malicioso o incluso hacerse con el control del sitio.
Según Wordfence, el fallo reside en cómo el plugin valida las acciones personalizadas (custom actions) que se ejecutan a través de su sistema de automatización. En concreto, el control de acceso no se aplica correctamente en algunos flujos, permitiendo ejecutar tareas que deberían estar restringidas.
¿Qué versiones están afectadas?
El fallo se encuentra en versiones anteriores a la 5.9.3 del plugin. Así que si estás usando Uncanny Automator y no has actualizado recientemente… ya estás tardando.
¿Qué hago si tengo este plugin?
-
Actualiza inmediatamente a la versión 5.9.3 o superior.
-
Revisa si algún flujo automatizado ha sido modificado recientemente sin tu intervención.
-
Considera instalar un plugin de seguridad como Wordfence o Sucuri para monitorear actividades sospechosas.
-
Si usas copias de seguridad automáticas, revisa los últimos días para detectar posibles alteraciones.
Un recordatorio para mis amigos Mateos Mulenweberos
Esto nos recuerda lo importante que es mantener actualizados los plugins, sobre todo si nuestro sitio depende de funcionalidades automatizadas o gestiona usuarios registrados. Y no solo eso: es buena práctica revisar los logs de actividad de vez en cuando para detectar comportamientos extraños.
Si no sabes cómo ver los logs de tu sitio, o quieres que lo expliquemos paso a paso, házmelo saber en los comentarios y preparo una nueva entrega de “Yo me lo instalo, yo me lo mantengo” sobre eso.
