DGSSI francesa advierte sobre vulnerabilidades críticas en plugins populares de WordPress

14:09

La DGSSI (Dirección General de Seguridad de los Sistemas de Información) de Francia, perteneciente a la administración de defensa nacional, emitió una advertencia sobre graves fallas de seguridad en varios plugins de WordPress muy utilizados.

En su boletín de seguridad 62021303/26, la DGSSI señaló que estas vulnerabilidades podrían exponer sitios web—incluyendo plataformas de comercio electrónico y portales de noticias—a ciberataques si no se aplican las actualizaciones de manera inmediata. La agencia clasificó la gravedad de estas fallas como “alta”, destacando que los atacantes podrían obtener privilegios extendidos en los sistemas afectados.

Entre los plugins más afectados se encuentran WooCommerce, plataforma para la gestión de tiendas en línea; Ally, diseñado para mejorar la accesibilidad web; y wpDiscuz, un sistema popular de gestión de comentarios. Los análisis técnicos indican que estas vulnerabilidades podrían permitir ejecución remota de código (RCE), escalamiento de privilegios y modificación arbitraria de archivos, poniendo en riesgo tanto la integridad de los servidores como los datos de los usuarios.

Entre las referencias de seguridad identificadas se encuentra CVE-2026-3891, que podría permitir a los atacantes eliminar o añadir archivos y acceder a cuentas de administrador. Su explotación podría comprometer bases de datos y exponer información sensible de usuarios y clientes.

La DGSSI instó a los administradores de instituciones públicas y empresas privadas a actualizar de inmediato los plugins afectados a versiones seguras. También se recomiendan prácticas como actualizaciones regulares de software, monitoreo de la actividad de los servidores y protección sólida de las bases de datos para reducir los riesgos de ciberataques y fortalecer la seguridad de la infraestructura digital.