Introducción
Recientes informes de seguridad han revelado que más de 440,000 intentos de explotación han sido registrados en relación a vulnerabilidades críticas en los plugins de WordPress Super Forms y Elementor Pro. Estas fallas, identificadas como CVE-2026-14894 y CVE-2026-32475, permiten a atacantes no autenticados ejecutar código de forma remota.
Detalles de las vulnerabilidades
La vulnerabilidad CVE-2026-14894 (con un índice CVSS de 9.8) se encuentra en el plugin Super Forms, que permite la subida de archivos sin validación de tipo, lo que facilita la carga de archivos PHP ejecutables. Esta falla fue corregida en la versión 6.3.314 del plugin.
Por otro lado, la vulnerabilidad CVE-2026-32475 (CVSS 9.0/9.8) afecta a Elementor Pro y también permite a los atacantes cargar archivos de cualquier tipo, incluidos los PHP. Este fallo fue solucionado en la versión 4.2.2. Ambas vulnerabilidades son críticas, ya que pueden ser utilizadas para instalar shells de web PHP en un sitio, comprometiendo así su seguridad.
Actividades de explotación
Según los informes de Wordfence, se han bloqueado más de 250,000 intentos de explotación de CVE-2026-14894 y aproximadamente 190,000 intentos relacionados con CVE-2026-32475. Las actividades maliciosas comenzaron en julio de 2026 y alcanzaron un pico de más de 40,000 intentos el 18 de agosto del mismo año.
Los atacantes han utilizado una serie de direcciones IP para llevar a cabo sus ataques, incluyendo: - 103.168.147.235 - 103.168.146.131 - 103.154.152.178
En el caso de CVE-2026-32475, el atacante envía un formulario con un campo de carga de archivos, donde el primer elemento está vacío y el segundo contiene un payload PHP. Esto provoca un bypass de la validación y permite la ejecución de comandos arbitrarios en el servidor.
Recomendaciones de seguridad
Los propietarios de sitios de WordPress que utilicen estos plugins se aconseja que: - Apliquen los parches de seguridad de inmediato. - Realicen un escaneo exhaustivo de sus sitios en busca de indicadores de compromiso. - Auditen su instalación en busca de archivos PHP inesperados o recientemente modificados.
La rápida respuesta ante estas vulnerabilidades es crucial para proteger la integridad de los sitios web y la información de sus usuarios. Las actualizaciones de seguridad son una medida esencial para mitigar riesgos y evitar posibles compromisos.