Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en shopbuilder (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-32372. La corrección oficial está indicada a partir de la versión 3.2.5.
Fuente base de datos: Wordfence Intelligence
ShopBuilder – Elementor WooCommerce Builder Addons <= 3.2.4 - Unauthenticated Information Exposure - version 3.2.5
PLUGIN
MEDIUM
CVE-2026-32372
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente shopbuilder está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
woocommerce-mercadopago
Mercado Pago payments for WooCommerce <= 8.7.11 - Missing Authorization to Unauthenticated PIX Payment QR Code Image Disclosure
HIGH
THEME
betheme
Betheme <= 28.4 - Authenticated (Author+) Arbitrary File Upload to Remote Code Execution via Icon Pack Upload
MEDIUM
PLUGIN
dx-sources
DX Sources <= 2.0.1 - Cross-Site Request Forgery to Settings Update
HIGH
PLUGIN
widget-options
Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic
HIGH
PLUGIN
extended-widget-options
Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic
MEDIUM
PLUGIN
dokan-lite
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution <= 4.3.1 - Unauthenticated Information Disclosure in Store Reviews REST API Endpoint
HIGH
PLUGIN
wc-frontend-manager
WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible <= 6.7.25 - Authenticated (Vendor+) Insecure Direct Object Reference to Arbitrary User Deletion
HIGH
PLUGIN
wp-editor
WP Editor <= 1.2.9.2 - Cross-Site Request Forgery to Remote Code Execution via Plugin and Theme File Editor
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto