Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Point of Sale, que permite un acceso no autorizado a través de un cambio arbitrario de correo electrónico de usuario. Esta falla podría ser explotada para escalar privilegios, afectando gravemente la seguridad del sitio.
La vulnerabilidad se origina en una referencia directa a objetos insegura, lo que permite a un atacante modificar el correo electrónico de un usuario sin autorización. Esto puede llevar a la escalación de privilegios, ya que un atacante podría hacerse pasar por otro usuario con mayores permisos.
El impacto de esta vulnerabilidad puede ser severo, comprometiendo la integridad de los datos y la seguridad del negocio. Un atacante podría obtener acceso a información sensible o realizar acciones no autorizadas en nombre de otros usuarios, lo que podría resultar en pérdidas económicas y daños a la reputación.
Los atacantes suelen explotar esta vulnerabilidad manipulando solicitudes HTTP para cambiar el correo electrónico de un usuario objetivo, lo que les permite acceder a funciones restringidas del sistema.
Se recomienda actualizar el plugin WooCommerce Point of Sale a la versión 6.2.0 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de seguridad como la validación de entradas y la implementación de controles de acceso más estrictos.
Señales de posible explotación incluyen cambios inesperados en las direcciones de correo electrónico de los usuarios y actividad inusual en las cuentas de usuario, así como registros de acceso que muestren intentos de escalación de privilegios.
Las versiones del plugin WooCommerce Point of Sale hasta la 6.1.0 son vulnerables. Se recomienda a los usuarios de estas versiones que realicen la actualización de inmediato.
loco-translate
woo-bulk-edit-products
woocommerce-pdf-invoices-packing-slips
wc-frontend-manager
code-engine
wc-frontend-manager
woo-wallet
points-and-rewards-for-woocommerce
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.