WPML 4.5.14 – mejoras de seguridad

Acabamos de publicar WPML 4.5.14 con una mejora de seguridad menor.

Hace unas semanas, recibimos informes sobre un aviso de seguridad relacionado con WPML. El aviso se muestra solo en el panel de control de Plesk y describe el problema como una «vulnerabilidad de falsificación de petición en sitios cruzados (CSRF)». Agradecemos a todos los que nos han informado de esto.

Actualización: después de publicar WPML 4.5.14, recibimos informes de clientes que indican que corrige con éxito el aviso de seguridad relacionado en Plesk.

Cuándo aparece esta vulnerabilidad

Es extremadamente improbable que se explote el problema y solo ocurre bajo circunstancias muy específicas:

• Un usuario con permisos de administrador hace clic en un enlace malicioso desde un sitio externo usando la misma sesión o cookies del navegador

... y también se cumple una de las siguientes condiciones:

• El servidor está configurado explícitamente para permitir el intercambio de recursos de origen cruzado (CORS) con el dominio utilizado por el atacante
• El usuario afectado está utilizando un navegador que ignora la configuración de CORS o transmite información de cookies para peticiones sin políticas de origen cruzado

Que sepamos, nadie configuró realmente sus sitios de esta manera y nadie se vio afectado por este problema.

WPML 4.5.14 ya está disponible y resuelve este problema.

La importancia de los informes de seguridad

Somos conscientes de la importancia de los informes de seguridad y normalmente reaccionamos de inmediato. Esta vez, nos vimos retrasados por los problemas relacionados con WordPress 6.1, por lo que tardamos un poco más de lo habitual en responder.

Ya estamos mejorando nuestro flujo de trabajo para asegurarnos de que incluso los informes de seguridad más pequeños se investiguen, se corrijan y se publiquen de inmediato.

Cómo actualizar a WPML 4.5.14

Esta versión se está implementando de forma gradual. Si quiere obtenerla ahora mismo, puede buscar la actualización manualmente. Para ello, vaya a Plugins → Añadir nuevo y haga clic en la pestaña Comercial. Luego, haga clic en Buscar actualizaciones.

También puede descargarla directamente desde su cuenta de WPML.

¿Comentarios o sugerencias?

Utilice los comentarios a continuación para darnos su opinión sobre esta versión y le responderemos.