Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Checkout Field Editor (Premium) para WooCommerce, afectando a versiones anteriores a la 1.7.5. Esta vulnerabilidad tiene una severidad media, con un CVSS de 4.3.
El fallo se produce debido a la falta de validación adecuada de las solicitudes, lo que permite a un atacante enviar peticiones no autorizadas en nombre de un usuario autenticado. Esto puede comprometer la integridad de los datos del usuario y el funcionamiento del plugin.
La explotación de esta vulnerabilidad podría permitir a un atacante modificar configuraciones o datos del checkout sin el consentimiento del usuario, lo que podría resultar en pérdidas financieras o en la manipulación de pedidos.
Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a través de formularios o enlaces engañosos que un usuario autenticado podría activar sin darse cuenta.
Se recomienda actualizar el plugin Checkout Field Editor (Premium) a la versión 1.7.5 o superior para mitigar esta vulnerabilidad. Además, se sugiere implementar medidas de seguridad adicionales como la verificación de tokens CSRF en formularios.
Señales de riesgo incluyen actividades inusuales en el panel de administración de WooCommerce, cambios no autorizados en los campos de checkout o en la configuración del plugin.
Las versiones del plugin Checkout Field Editor (Premium) anteriores a la 1.7.5 están afectadas por esta vulnerabilidad.
woocommerce-checkout-field-editor
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.