Fuente base de datos: Wordfence Intelligence

Event Tickets Manager for WooCommerce <= 1.5.3 - Missing Authorization - version 1.5.4

PLUGIN MEDIUM CVE-2026-34898

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Event Tickets Manager para WooCommerce, que afecta a las versiones hasta la 1.5.3. Esta falla de tipo RCE puede comprometer la seguridad operativa del sitio si no se corrige adecuadamente.

Contexto técnico

La vulnerabilidad se presenta en la gestión de autorizaciones, permitiendo que un atacante no autenticado ejecute código remoto. La superficie de ataque se centra en las funciones que gestionan las solicitudes de eventos sin la verificación adecuada de permisos.

Impacto potencial

El impacto de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, lo que podría comprometer datos sensibles y la integridad del negocio. La severidad se clasifica como media (CVSS 5.3), lo que indica un riesgo moderado que requiere atención.

Vector de explotación

Un atacante podría explotar esta vulnerabilidad enviando solicitudes maliciosas que el sistema no valida correctamente, permitiendo la ejecución de comandos no autorizados.

Mitigación recomendada

Actualizar el plugin Event Tickets Manager para WooCommerce a la versión 1.5.4 o superior. Revisar y reforzar las configuraciones de seguridad de WordPress. Implementar medidas de monitoreo para detectar accesos no autorizados.

Señales de detección

Señales de riesgo pueden incluir registros de acceso inusuales y errores de autorización en los logs del servidor, así como intentos de ejecución de scripts no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.5.4. No se han confirmado otros escenarios adicionales hasta la fecha de publicación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

woo-bulk-edit-products

Bulk Edit Products for WooCommerce – WP Sheet Editor <= 1.8.21 - Missing Authorization

MEDIUM PLUGIN

woocommerce-pdf-invoices-packing-slips

PDF Invoices & Packing Slips for WooCommerce <= 5.14.0 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Disclosure via 'order_id' Shortcode Attribute

MEDIUM PLUGIN

wc-frontend-manager

WCFM – Frontend Manager for WooCommerce <= 6.7.27 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Vendor Data Manipulation via Multiple AJAX Handlers

HIGH PLUGIN

code-engine

Code Engine <= 0.3.5 - Authenticated (Contributor+) Remote Code Execution

MEDIUM PLUGIN

wc-frontend-manager

WCFM – Frontend Manager for WooCommerce <= 6.7.27 - Missing Authorization to Unauthenticated Arbitrary Inquiry Reply Injection via wcfm-my-account-enquiry-manage Controller

MEDIUM PLUGIN

woo-wallet

Wallet for WooCommerce <= 1.6.4 - Missing Authorization to Authenticated (Subscriber+) User/Email Enumeration via terawallet_export_user_search AJAX Action

MEDIUM PLUGIN

points-and-rewards-for-woocommerce

Points and Rewards for WooCommerce <= 2.10.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Modification via Multiple AJAX Actions

MEDIUM PLUGIN

woocommerce-myparcel

MyParcel <= 4.25.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Order Shipment Data Disclosure and Modification via wcmp_get_shipment_options and wcmp_save_shipment_options AJAX Actions

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto