CVE-2025-68529: CSRF en WP Email Capture

Un atacante puede explotar esta vulnerabilidad para realizar acciones no autorizadas en un sitio WordPress que utilice WP Email Capture. Esto podría incluir la modificación de la configuración del plugin, la creación de nuevas suscripciones de correo electrónico o la eliminación de suscripciones existentes. El impacto potencial es la manipulación de datos y la posible toma de control del plugin, comprometiendo la integridad del sitio web. Un atacante podría, por ejemplo, modificar la lista de correo electrónico para incluir destinatarios maliciosos o redirigir el tráfico a un sitio web controlado por el atacante.

Websites using the WP Email Capture plugin, particularly those with user accounts that have administrative privileges or access to sensitive data, are at risk. Shared hosting environments where plugin updates are managed centrally are also at increased risk, as they may be slower to apply security patches.

• wordpress / composer / npm:

grep -r 'wp_email_capture_process_form' /var/www/html/wp-content/plugins/wp-email-capture/

• wordpress / composer / npm:

wp plugin list --status=active | grep wp-email-capture

• wordpress / composer / npm:

wp plugin update wp-email-capture --version=3.12.6

1. 2025-12-24Disclosure

   disclosure

1. Reservado2025-12-19
2. Publicada2025-12-24
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

La solución principal es actualizar el plugin WP Email Capture a la versión 3.12.6 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la adición de tokens CSRF a todas las solicitudes críticas. Utilice un plugin de seguridad de WordPress que ofrezca protección CSRF. Revise los registros del sitio web en busca de actividad sospechosa relacionada con el plugin.

Instalaciones activas

1KConocido

Valoración del plugin