Fuente base de datos: Wordfence Intelligence

YITH Easy Login & Register Popup for WooCommerce <= 1.8.0 - Authentication Bypass via Password Reset en Yith Easy Login Register Popup FOR Woocommerce - version 1.8.1

PLUGIN CRITICAL CVE-2021-39331

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin YITH Easy Login & Register Popup for WooCommerce, que permite el bypass de autenticación a través del restablecimiento de contraseñas. Esta falla afecta a las versiones hasta la 1.8.0 y tiene un CVSS de 9.8.

Contexto técnico

La vulnerabilidad se origina en un fallo en el proceso de autenticación del plugin, permitiendo a un atacante eludir la autenticación normal mediante el uso del mecanismo de restablecimiento de contraseñas. Esto se traduce en un acceso no autorizado a las cuentas de usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que un atacante podría obtener acceso a cuentas de usuario, comprometiendo datos sensibles y la integridad de la tienda online. Esto podría resultar en pérdidas económicas y daño a la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas para restablecer contraseñas, lo que les permite acceder a cuentas sin necesidad de credenciales válidas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.8.1 o superior. Además, se sugiere revisar los registros de actividad de usuarios y aplicar medidas de seguridad adicionales como la autenticación de dos factores.

Señales de detección

Señales de riesgo incluyen intentos inusuales de restablecimiento de contraseñas y accesos no autorizados a cuentas de usuario. Monitorizar logs de acceso puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.8.1 del plugin YITH Easy Login & Register Popup for WooCommerce.

Vulnerabilidades relacionadas

HIGH PLUGIN

loco-translate

Loco Translate <= 2.8.5 - Cross-Site Request Forgery to Remote Code Execution via 'template' Parameter

MEDIUM PLUGIN

woo-bulk-edit-products

Bulk Edit Products for WooCommerce – WP Sheet Editor <= 1.8.21 - Missing Authorization

MEDIUM PLUGIN

woocommerce-pdf-invoices-packing-slips

PDF Invoices & Packing Slips for WooCommerce <= 5.14.0 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Disclosure via 'order_id' Shortcode Attribute

MEDIUM PLUGIN

wc-frontend-manager

WCFM – Frontend Manager for WooCommerce <= 6.7.27 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Vendor Data Manipulation via Multiple AJAX Handlers

HIGH PLUGIN

code-engine

Code Engine <= 0.3.5 - Authenticated (Contributor+) Remote Code Execution

MEDIUM PLUGIN

wc-frontend-manager

WCFM – Frontend Manager for WooCommerce <= 6.7.27 - Missing Authorization to Unauthenticated Arbitrary Inquiry Reply Injection via wcfm-my-account-enquiry-manage Controller

MEDIUM PLUGIN

woo-wallet

Wallet for WooCommerce <= 1.6.4 - Missing Authorization to Authenticated (Subscriber+) User/Email Enumeration via terawallet_export_user_search AJAX Action

MEDIUM PLUGIN

points-and-rewards-for-woocommerce

Points and Rewards for WooCommerce <= 2.10.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via Multiple AJAX Actions

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto