Sitios web estatales y medios de comunicación marroquíes : Una brecha crítica afecta a WordPress

Este complemento, esencial para el posicionamiento natural, ofrece herramientas automatizadas para la redacción de artículos, títulos y metadatos. La brecha identificada reside en un defecto de control de permisos dentro del sistema. En concreto, un simple colaborador, el nivel de privilegio más bajo generalmente otorgado a los redactores para enviar borradores, ahora puede ver el token de seguridad global que rige la inteligencia artificial. Al apoderarse de esta clave digital, un usuario malicioso puede generar contenido de forma encubierta o agotar las cuotas de uso facturadas al propietario del sitio.

Para los administradores de sitios web marroquíes, el peligro es ante todo operativo y financiero. Muchas plataformas de prensa y sitios institucionales utilizan estas funcionalidades para asistir en su producción editorial. La exposición de este token permite a un atacante automatizar solicitudes, creando una denegación de servicio para las herramientas de las que dependen los administradores. Aunque esta vulnerabilidad no permite la ejecución directa de código malicioso, constituye una fuga de datos confidenciales que puede afectar a la gestión presupuestaria de los servicios digitales.

Esta no es la primera vez que la herramienta AIOSEO se enfrenta a críticas sobre su seguridad. A lo largo del año 2025, el complemento ya ha registrado seis vulnerabilidades importantes relacionadas con una deficiente gestión de los permisos para usuarios con pocos privilegios. Este nivel de inseguridad se considera alto en comparación con sus competidores directos : Yoast SEO no ha reportado ninguna brecha en el mismo período, mientras que RankMath y Squirrly SEO han registrado cuatro y tres, respectivamente.