Evaluación rápida de riesgos WordPress
Detecta vulnerabilidades, conflictos de plugins y riesgos de rendimiento.
Solicitar análisis gratuitoFuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Se ha identificado una vulnerabilidad en el plugin 'Premmerce Brands for WooCommerce' que permite la actualización no autorizada de la configuración de los enlaces permanentes de marcas para usuarios autenticados con rol de suscriptor o superior. Esta falla, catalogada como de severidad media, podría comprometer la seguridad del sitio.
La vulnerabilidad radica en la falta de autorización adecuada al actualizar las configuraciones de enlaces permanentes de las marcas. Esto permite que usuarios autenticados, con permisos limitados, realicen cambios que deberían estar restringidos a administradores, abriendo la puerta a posibles manipulaciones.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados modificar enlaces permanentes, lo que podría afectar la estructura de URL del sitio, provocar confusión en los usuarios y potencialmente facilitar ataques adicionales como la suplantación de identidad.
Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas para actualizar la configuración de enlaces permanentes, aprovechando la falta de controles de autorización en el plugin.
Se recomienda actualizar el plugin 'Premmerce Brands for WooCommerce' a la versión 1.2.14 o superior, donde se ha corregido esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la gestión de roles.
Señales de riesgo incluyen cambios inesperados en los enlaces permanentes de marcas y registros de actividad inusual por parte de usuarios con rol de suscriptor. Monitorizar logs de acceso y cambios en configuraciones puede ayudar a identificar posibles explotaciones.
Las versiones afectadas son todas las anteriores a la 1.2.14 del plugin 'Premmerce Brands for WooCommerce'.
premmerce-woocommerce-brands
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.