Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha detectado una vulnerabilidad de ejecución remota de código (RCE) en el plugin WooCommerce Easy Duplicate Product, afectando a la versión 0.3.0.7 y anteriores. Esta falla permite la falta de autorización en la acción 'wedp_duplicate_product_action', lo que podría ser explotado por atacantes.
La vulnerabilidad se origina en la falta de controles de autorización en una acción específica del plugin, lo que permite a usuarios no autenticados ejecutar código malicioso en el servidor. Esto aumenta la superficie de ataque al permitir que cualquier persona con acceso a la URL correspondiente pueda activar la acción sin restricciones.
Si esta vulnerabilidad es explotada, podría resultar en la ejecución de código no autorizado, comprometiendo la integridad y disponibilidad del sitio. Esto podría llevar a pérdidas financieras y de reputación para el negocio, además de riesgos legales por la exposición de datos sensibles.
Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes HTTP maliciosas a la acción vulnerable sin necesidad de autenticación, lo que les permite ejecutar código arbitrario en el servidor.
Se recomienda actualizar el plugin a la versión 0.3.0.8 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como firewalls y restricciones de acceso.
Se deben monitorizar los registros de acceso en busca de solicitudes inusuales a la acción 'wedp_duplicate_product_action', así como cualquier actividad sospechosa que pueda indicar un intento de explotación.
Las versiones de WooCommerce Easy Duplicate Product hasta la 0.3.0.7 están afectadas. Es crucial que los usuarios de estas versiones realicen la actualización inmediata.
templately
wp-event-solution
wp-event-solution
revolut-gateway-for-woocommerce
wp-core
qa-heatmap-analytics
wp-base-booking-of-appointments-services-and-events
ecab-taxi-booking-manager
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.