Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de autorización incorrecta en el plugin Chronopost & Mondial relay pour WooCommerce (WCMultiShipping) en versiones hasta la 2.3.7. Esta vulnerabilidad permite la ejecución remota de código, lo que puede comprometer la seguridad del sitio web.
El fallo se origina en una gestión inadecuada de las autorizaciones dentro del plugin, lo que permite a un atacante no autenticado ejecutar código malicioso en el servidor. La superficie de ataque se centra en las funcionalidades expuestas del plugin que no validan correctamente las credenciales de usuario.
La explotación de esta vulnerabilidad podría permitir a un atacante tomar el control del sitio, lo que puede resultar en la pérdida de datos, alteración de contenido o incluso el uso del servidor para actividades maliciosas. Esto puede tener repercusiones económicas y reputacionales significativas para el negocio.
Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes específicamente manipuladas al servidor, que no son debidamente autenticadas, lo que les permite ejecutar código arbitrario.
Es crucial actualizar el plugin a la versión 2.3.8 o superior, donde se ha corregido esta vulnerabilidad. Además, se recomienda revisar las configuraciones de seguridad del servidor y aplicar medidas de hardening adicionales, como la limitación de acceso a áreas críticas del sitio.
Se deben monitorizar los registros del servidor en busca de patrones inusuales de acceso o intentos de ejecución de comandos no autorizados. Alertas de tráfico inusual hacia las rutas del plugin pueden ser indicativos de intentos de explotación.
Las versiones afectadas son todas las anteriores a la 2.3.8 del plugin WCMultiShipping. Se recomienda a todos los usuarios de este plugin realizar la actualización de inmediato.
templately
wp-event-solution
wp-event-solution
revolut-gateway-for-woocommerce
wp-core
qa-heatmap-analytics
wp-base-booking-of-appointments-services-and-events
ecab-taxi-booking-manager
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.