{"id":41843,"date":"2023-02-07T12:11:31","date_gmt":"2023-02-07T10:11:31","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=41843"},"modified":"2023-02-07T12:29:47","modified_gmt":"2023-02-07T10:29:47","slug":"problema-de-seguridad-en-el-plugin-metform-elementor-contact-form","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/problema-de-seguridad-en-el-plugin-metform-elementor-contact-form\/","title":{"rendered":"Problema de Seguridad en el Plugin Metform Elementor Contact Form"},"content":{"rendered":"
<\/div>

\"Problema<\/p>\n

El plugin Metform Elementor Contact Form Builder<\/strong> ha sufrido un problema de seguridad y es necesario actualizarlo lo antes posible, de lo contrario, un atacante podr\u00eda hacerse con el control de WordPress accediendo con credenciales de administrador.<\/p>\n

Plugin Metform Elementor Contact Form Builder<\/h2>\n

El plugin Metform Elementor Contact Form Builder<\/strong> est\u00e1 incluido en el repositorio de plugins de WordPress. Puedes visitar su p\u00e1gina de descarga desde aqu\u00ed<\/a><\/em>.<\/p>\n

Se trata de un plugin creado para el popular builder<\/em> Elementor<\/a><\/strong> el cual le permite crear formularios de contacto.<\/p>\n

El plugin tiene su propio constructor de formularios seguros que se integra con Elementor y se pueden crear los formularios con el m\u00e9todo de arrastrar y soltar<\/em> en cuesti\u00f3n de minutos.<\/p>\n

Otra caracter\u00edstica de este plugin es crear encuestas<\/strong> para recopilar datos de usuarios y mejorar el marketing de la web.<\/p>\n

Metform Elementor<\/strong> es un plugin bastante usando, con m\u00e1s de 100 mil instalaciones activas, as\u00ed que, si eres uno de sus usuarios, sigue leyendo esto<\/strong>.<\/p>\n

Problema de Seguridad en el Plugin Metform Elementor<\/h2>\n

Un investigador de seguridad detect\u00f3 un fallo en el c\u00f3digo del plugin Metform Elementor<\/strong>.<\/p>\n

El investigador contact\u00f3 con el desarrollador del plugin y este lanzo un parche para resolver el problema<\/strong>.<\/p>\n

Todo esto fue muy r\u00e1pido, el problema se detect\u00f3 el pasado 4 de enero y se avis\u00f3 ese mismo d\u00eda al desarrollador.<\/p>\n

El desarrollador lanz\u00f3 un parche con la soluci\u00f3n al problema en d\u00eda 8 de enero y no se tiene constancia de que la vulnerabilidad en el c\u00f3digo se haya explotado en ninguna instalaci\u00f3n de WordPress.<\/p>\n

No obstante, si tienes instalado el plugin Metform Elementor<\/strong> es necesario que compruebes la versi\u00f3n que tienes instalada.<\/p>\n

Tengo Instalado el Plugin Metform Elementor en mi WordPress<\/h2>\n

Si tienes instalado el plugin Metform Elementor Contact Form Builder<\/strong> en tu WordPress, lo primero que tienes que hacer es comprobar la versi\u00f3n que tienes instalada<\/strong>.<\/p>\n

La versi\u00f3n del plugin que tiene el problema es la 3.1.2<\/strong> o inferiores. Si tienes alguna de estas versiones, actualiza cuanto antes<\/strong>.<\/p>\n

En el momento de escribir este art\u00edculo, el plugin est\u00e1 disponible en la versi\u00f3n 3.2.1<\/strong>, por lo que es una versi\u00f3n que ya contiene el parche de seguridad.<\/p>\n

\"plugin<\/p>\n

S\u00f3lo tienes que hacer esta sencilla comprobaci\u00f3n para que el problema de seguridad del plugin Metform Elementor<\/strong> no te afecte.<\/p>\n

Qu\u00e9 Puede pasar si no Actualizo el Plugin Metform Elementor<\/h2>\n

Si no actualizas la versi\u00f3n del plugin, cualquier atacante puede intentar hacerse con el control de tu WordPress.<\/p>\n

El problema de seguridad permite a un atacante con intenciones maliciosas rellenar un formulario con JavaScript con la intenci\u00f3n de ejecutar el c\u00f3digo malicioso cuando un administrador acceda con sus credenciales.<\/p>\n

A partir de ese momento, el atacante tendr\u00eda acceso a la informaci\u00f3n del navegador web del administrador del sitio.<\/p>\n

Luego s\u00f3lo tiene que ejecutar algunas t\u00e9cnicas hacking<\/em> para hacerse con WordPress y a partir de ah\u00ed, puede crear un administrador nuevo, agregar una puerta trasera, etc…<\/p>\n

\u00bfPuedo Comprobar si mi Sitio se ha Visto Afectado?<\/h2>\n

Como hemos dicho antes, no hay ning\u00fan reporte de infecci\u00f3n usando esta vulnerabilidad en el plugin Metform Elementor<\/strong>, pero ahora que ha salido a la luz, es posible que alg\u00fan atacante intente explotarla.<\/p>\n

Es importante actualizar el plugin lo antes posible, ya que soluciona el problema.<\/p>\n

Si no lo has actualizado el plugin hasta ahora y quieres comprobar has sitio infectado, lo primero que puedes hacer es comprobar si hay m\u00e1s administradores en tu WordPress<\/strong>.<\/p>\n

Esto lo haces desde el men\u00fa Usuarios > Administrador<\/strong>.<\/p>\n

\"plugin<\/p>\n

Si ves alg\u00fan administrador que no tiene que estar ah\u00ed, elim\u00ednalo y actualiza todo cuanto antes<\/strong>. Cuando decimos \u00abtodo\u00bb<\/em>, nos referimos a:<\/p>\n

    \n
  • WordPress<\/li>\n
  • Plugins (Aunque no est\u00e9n activos)<\/li>\n
  • Themes (Aunque no est\u00e9n activos)<\/li>\n<\/ul>\n

    Despu\u00e9s de recomendamos cambiar las contrase\u00f1as de todo<\/a><\/strong>, ya que no puedes saber el alcance del problema.<\/p>\n

    Si ha a\u00f1adido una puerta trasera<\/em> es muy dif\u00edcil localizarla hasta que no la utilice para inyectar c\u00f3digo malicioso en WordPress, es un problema, pero las puertas traseras son as\u00ed.<\/p>\n

    Escanear tu Hosting en Busca de Contenido Malicioso desde cPanel<\/h2>\n

    Aun puedes escanear tu WordPress en busca de contenido malicioso. Esto puedes hacerlo en cualquier momento desde el panel de control cPanel<\/strong>.<\/p>\n

    S\u00f3lo tienes que acceder y buscar las opciones Avanzadas<\/strong>. Ah\u00ed encontrar\u00e1s una herramienta llamada Esc\u00e1ner de virus<\/strong>.<\/p>\n

    \"cpanel<\/p>\n

    Desde ah\u00ed puedes escanear el hosting en busca de virus. Tienes cuatro opciones:<\/p>\n

      \n
    • Buscar todo el directorio principal<\/strong><\/li>\n
    • Buscar correo<\/strong><\/li>\n
    • Detectar espacio p\u00fablico de FTP<\/strong><\/li>\n
    • Buscar espacio web p\u00fablico<\/strong><\/li>\n<\/ul>\n

      La primera opci\u00f3n es para escanear todo el hosting. Es la que tienes que elegir para revisar todo, pero tarda mucho. La opci\u00f3n Buscar espacio web p\u00fablico<\/strong> es mucho m\u00e1s r\u00e1pida y se centra en la web.<\/p>\n

      Ten en cuenta que el esc\u00e1ner del hosting consume recursos, as\u00ed que mientras dure el proceso, es posible que notes que la web funciona algo lenta o pesada.<\/p>\n

      Una vez finalice el esc\u00e1ner, te preguntar\u00e1 qu\u00e9 quieres hacer con los ficheros infectados, en el caso de que los haya, eliminarlos o ponerlos en cuarentena, como cualquier otro antivirus.<\/p>\n

      Hosting WordPress con Seguridad AntiMalware<\/h2>\n

      Si contratas un hosting con WordPress<\/a><\/strong> en Hostinet<\/strong>, tiene un extra de seguridad<\/strong>.<\/p>\n

      Todos los alojamientos WordPress que ofrecemos tienen un sistema de seguridad que escanea los archivos modificados en busca de malware<\/strong>.<\/p>\n

      Si encuentra alg\u00fan archivo con c\u00f3digo malicioso, lo a\u00edsla en una cuarentena y avisa al propietario del sitio para que tome las medidas oportunas.<\/p>\n

      Este sistema de protecci\u00f3n antimalware est\u00e1 incluido en todos los planes WordPress, incluso en los m\u00e1s baratos:<\/p>\n

      \"Hosting<\/a><\/p>\n