Fuente base de datos: Wordfence Intelligence

Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.19 - Authenticated (Shop manager+) PHP Object Injection en Advanced Product Fields FOR Woocommerce - version 1.6.20

PLUGIN MEDIUM CVE-2026-39499

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en advanced-product-fields-for-woocommerce (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-39499. La corrección oficial está indicada a partir de la versión 1.6.20.

Recomendaciones inmediatas

Comprobar si el componente advanced-product-fields-for-woocommerce está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

HIGH PLUGIN

widget-options

Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic

HIGH PLUGIN

extended-widget-options

Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic

MEDIUM PLUGIN

dokan-lite

Dokan: AI Powered WooCommerce Multivendor Marketplace Solution <= 4.3.1 - Unauthenticated Information Disclosure in Store Reviews REST API Endpoint

HIGH PLUGIN

wc-frontend-manager

WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible <= 6.7.25 - Authenticated (Vendor+) Insecure Direct Object Reference to Arbitrary User Deletion

HIGH PLUGIN

wp-editor

WP Editor <= 1.2.9.2 - Cross-Site Request Forgery to Remote Code Execution via Plugin and Theme File Editor

MEDIUM PLUGIN

wp-sms

WSMS (formerly WP SMS) – SMS & MMS Notifications with OTP and 2FA for WooCommerce <= 7.2.1 - Authenticated (Subscriber+) Information Exposure

MEDIUM PLUGIN

blocksy-companion-pro

Blocksy Companion Pro <= 2.1.37 - Authenticated (Contributor+) Remote Code Execution

MEDIUM PLUGIN

wp-marketing-automations

FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce <= 3.7.3 - Missing Authorization

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto