Fuente base de datos: Wordfence Intelligence

ShopLentor (formerly WooLentor) <= 2.8.7 - Missing Authorization via purchased_new_products

PLUGIN MEDIUM CVE-2023-6327

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin ShopLentor (anteriormente WooLentor) en versiones anteriores a la 2.8.8. Esta vulnerabilidad permite a usuarios no autorizados acceder a funcionalidades restringidas del plugin.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados al gestionar productos comprados. Esto permite que usuarios no autenticados puedan realizar acciones que deberían estar restringidas, comprometiendo la seguridad del sistema.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a datos sensibles y la posibilidad de manipulación de productos en la tienda, lo que puede llevar a pérdidas económicas y dañar la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad puede llevarse a cabo mediante el envío de solicitudes maliciosas que aprovechan la falta de verificación de permisos, permitiendo a un atacante realizar acciones no permitidas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ShopLentor a la versión 2.8.8 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de seguridad adicionales en la gestión de roles.

Señales de detección

Señales de riesgo incluyen intentos de acceso a funciones restringidas desde cuentas no autorizadas y registros de actividad inusual en el plugin que no corresponden a los permisos asignados.

Alcance afectado

Las versiones afectadas incluyen todas las versiones del plugin ShopLentor anteriores a la 2.8.8.

Vulnerabilidades relacionadas

HIGH PLUGIN

woolentor-addons

ShopLentor <= 3.3.2 - Unauthenticated Email Relay Abuse via 'woolentor_suggest_price_action' AJAX Action

CRITICAL PLUGIN

woolentor-addons

ShopLentor <= 3.2.5 - Unauthenticated Local PHP File Inclusion via 'load_template'

MEDIUM PLUGIN

woolentor-addons

ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution <= 3.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

MEDIUM PLUGIN

woolentor-addons

ShopLentor <= 3.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

MEDIUM PLUGIN

woolentor-addons

ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (formerly WooLentor) <= 3.1.2 - Unauthenticated Server-Side Request Forgery via URL Parameter

MEDIUM PLUGIN

woolentor-addons

ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution (formerly WooLentor) <= 3.1.0 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Flash Sale Countdown Module

MEDIUM PLUGIN

woolentor-addons

ShopLentor <= 2.9.8 - Authenticated (Contributor+) Sensitive Information Exposure via WL: FAQ Widget Elementor Template

MEDIUM PLUGIN

woolentor-addons

ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) <= 2.9.7 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto