Fuente base de datos: Wordfence Intelligence

Addonify – Compare Products For WooCommerce <= 1.1.17 - Missing Authorization to Unauthenticated Settings Update en Addonify Compare Products - version 1.1.18

PLUGIN MEDIUM CVE-2025-68023

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Addonify – Compare Products para WooCommerce, que permite la actualización no autorizada de configuraciones por usuarios no autenticados. Esta vulnerabilidad, catalogada como de severidad media, puede comprometer la seguridad del sitio web afectado.

Contexto técnico

La vulnerabilidad se relaciona con la falta de autorización al permitir que usuarios no autenticados realicen actualizaciones en la configuración del plugin. Esto puede permitir a un atacante modificar ajustes críticos sin necesidad de autenticarse, exponiendo así el sistema a potenciales abusos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante realizar cambios no autorizados en la configuración del plugin, lo que podría llevar a la manipulación de productos, precios y otros elementos críticos de la tienda online, afectando la integridad y confianza del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes directas a las configuraciones del plugin, lo que les permite modificar ajustes sin necesidad de estar autenticados en el sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.1.18 o superior, que corrige el fallo. Además, se sugiere revisar las configuraciones de seguridad del sitio y aplicar medidas de hardening para limitar el acceso no autorizado.

Señales de detección

Se pueden detectar intentos de explotación a través de registros de acceso que muestren cambios en configuraciones del plugin por parte de usuarios no autenticados, así como anomalías en las solicitudes HTTP dirigidas a las configuraciones del plugin.

Alcance afectado

Las versiones afectadas incluyen todas las versiones del plugin Addonify – Compare Products para WooCommerce hasta la 1.1.17. Los sitios que utilizan esta versión o anteriores están en riesgo.

Vulnerabilidades relacionadas

HIGH PLUGIN

ultimate-addons-for-gutenberg

Spectra Gutenberg Blocks <= 2.19.25 - Authenticated (Contributor+) Remote Code Execution via Arbitrary PHP Function Call via Block Attributes

HIGH PLUGIN

sb-woocommerce-infinite-scrol

WooCommerce Infinite Scroll and Ajax Pagination <= 1.8 - Authenticated (Subscriber+) PHP Object Injection

MEDIUM PLUGIN

woocommerce-currency-switcher

FOX – Currency Switcher Professional for WooCommerce <= 1.4.6 - Authenticated (Subscriber+) Authorization Bypass via User-Controlled Key to 'wooc_order_user_roles' Parameter

HIGH PLUGIN

crawlomatic-multipage-scraper-post-generator

Crawlomatic Multipage Scraper Post Generator <= 2.7.2 - Authenticated (Author+) Remote Code Execution via 'callback_raw' Shortcode Attribute

CRITICAL PLUGIN

otp-login

Login with OTP <= 1.6 - Unauthenticated Authentication Bypass via OTP Brute Force

HIGH PLUGIN

affiliate-toolkit-starter

affiliate-toolkit <= 3.8.5 - Authenticated (Editor+) Remote Code Execution

HIGH PLUGIN

insert-headers-and-footers

WPCode <= 2.3.5 - Authenticated (Author+) Remote Code Execution via CPT Capability Bypass via XML-RPC wp.newPost

LOW PLUGIN

b2bking-wholesale-for-woocommerce

B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More < 5.2.10 - Missing Authorization

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto