Algunos de los plug-in más populares de WordPress son vulnerables

Un estudio realizado por Checkmarx, una empresa de seguridad, ha detectado que doce de los 50 plug-ins más utilizados en WordPress son vulnerables a ataques web. Eso significa que hay casi ocho millones de plu-ins descargados que pueden verse afectados por ataques de inyección SQL o de cross-site scripting.

Es más, la investigación recoge que siete de los diez plug-ins de comercio electrónico más utilizados también son vulnerables a los ataques, lo que suponen más de 1,7 millones de descargas.

Para Checkmarx el problema principal es la falta de seguridad de los estándares utilizados por los proveedores de PaaS (Platform-as-a-Service) que han incluido en las aplicaciones que están distribuyendo, además del fallo de los administradores web al no asegurarse de que los plug-ins que están utilizando son seguros. En opinión de Checkmarx, estos administradores asumen que descargar un complemento de una fuente segura supone que el plug-in es seguro.

El primer estudio realizado por la compañía de seguridad fue en enero de 2013, cuando se detectó que 18 de los 50 complementos más populares de WordPress eran vulnerables; el segundo estudio, realizado en junio, ha reducido esa cidra a doce.

Por otra parte, aunque cada línea de código tiene el potencial de introducir una vulnerabilidad, Checkmarx ha detectado que no hay correlación entre el número de líneas de código y el nivel de vulnerabilidad de los plug-ins.

Desde la empresa de seguridad no sólo se recomienda a los administradores de WordPress que descarguen complementos desde sitios fiables, sino que los proveedores de plataformas refuercen sus políticas de seguridad en torno a las aplicaciones que incluyen en sus ‘marketplaces’, autorizando únicamente las aplicaciones que cumplan con sus estándares.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

NVIDIA lanza un superordenador compacto y asequible para IA generativa

Jetson Orin Nano Super Developer Kit proporciona una plataforma potente para entrenar y perfeccionar herramientas…

10 mins ago

4 de cada 10 profesional ya redactan sus currículos con ayuda de la IA

Esta popularización de la inteligencia artificial pone en valor la parte humana de fases posteriores,…

31 mins ago

La mitad de los ingresos de Micron Technology ya procede de los centros de datos

Durante el primer trimestre de su año fiscal 2025, sus ingresos totales rebasaron los 8.700…

1 hora ago

Un 45 % de las tecnológicas en España prevé contrataciones durante el primer trimestre de 2025

El sector tecnológico es el más optimista de todos, con unas previsiones de generación de…

2 horas ago

Tecnología inclusiva para impulsar capacidades diferentes

En España más de 260.000 personas sufren algún tipo de discapacidad intelectual. Tecnologías como la…

5 horas ago

Salesforce lanza Agentforce 2.0: la plataforma de trabajo digital impulsada por agentes de IA autónomos

Salesforce presenta Agentforce 2.0, la plataforma digital que transforma el trabajo empresarial con agentes de…

19 horas ago