Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de alta gravedad en el plugin ShopMagic para WooCommerce, que permite la exposición no autenticada de información. Esta vulnerabilidad afecta a las versiones hasta la 4.5.6 y ha sido corregida en la versión 4.5.7.
La vulnerabilidad se clasifica como una exposición de información no autenticada, lo que significa que un atacante podría acceder a datos sensibles sin necesidad de autenticarse. Esto podría incluir información sobre clientes y pedidos, lo que representa un riesgo significativo para la privacidad y la seguridad de los usuarios.
El impacto potencial de esta vulnerabilidad en el negocio es considerable, ya que la exposición de datos sensibles podría llevar a la pérdida de confianza por parte de los clientes, así como a posibles sanciones legales por incumplimiento de normativas de protección de datos. Además, la información filtrada podría ser utilizada para ataques posteriores.
Los atacantes podrían explotar esta vulnerabilidad enviando solicitudes directas al servidor que aloja el plugin, accediendo a información sensible sin necesidad de credenciales. Este tipo de ataque no requiere un conocimiento avanzado, lo que aumenta el riesgo de explotación.
Para mitigar este riesgo, se recomienda actualizar el plugin ShopMagic a la versión 4.5.7 o superior. Además, se sugiere revisar los registros de acceso y aplicar medidas de seguridad adicionales, como la limitación de acceso a la API y la implementación de un firewall de aplicaciones web.
Las señales de posible explotación incluyen un aumento inusual en las solicitudes al servidor que podrían estar intentando acceder a información sensible, así como accesos no autorizados a datos del cliente en los registros del sistema.
Las versiones afectadas son todas las versiones del plugin ShopMagic para WooCommerce hasta la 4.5.6. La vulnerabilidad fue publicada el 15 de octubre de 2025.
templately
wp-event-solution
wp-event-solution
revolut-gateway-for-woocommerce
wp-core
qa-heatmap-analytics
wp-base-booking-of-appointments-services-and-events
ecab-taxi-booking-manager
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.