Fuente base de datos: Wordfence Intelligence

Drag and Drop Multiple File Upload (Pro) - WooCommerce <= 5.0.6 - Unauthenticated Arbitrary File Upload en Drag AND Drop File Upload WC PRO - version 5.0.7

PLUGIN CRITICAL CVE-2025-49885

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en drag-and-drop-file-upload-wc-pro (tipo: plugin) con severidad reportada CRITICAL. Identificador CVE asociado: CVE-2025-49885. La corrección oficial está indicada a partir de la versión 5.0.7.

Recomendaciones inmediatas

Comprobar si el componente drag-and-drop-file-upload-wc-pro está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

HIGH THEME

betheme

Betheme <= 28.4 - Authenticated (Author+) Arbitrary File Upload to Remote Code Execution via Icon Pack Upload

MEDIUM PLUGIN

dx-sources

DX Sources <= 2.0.1 - Cross-Site Request Forgery to Settings Update

HIGH PLUGIN

widget-options

Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic

HIGH PLUGIN

extended-widget-options

Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic

MEDIUM PLUGIN

dokan-lite

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution <= 4.3.1 - Unauthenticated Information Disclosure in Store Reviews REST API Endpoint

HIGH PLUGIN

wc-frontend-manager

WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible <= 6.7.25 - Authenticated (Vendor+) Insecure Direct Object Reference to Arbitrary User Deletion

HIGH PLUGIN

wp-editor

WP Editor <= 1.2.9.2 - Cross-Site Request Forgery to Remote Code Execution via Plugin and Theme File Editor

MEDIUM PLUGIN

wallet-system-for-woocommerce

Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments <= 2.7.5 - Missing Authorization

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto