Fuente base de datos: Wordfence Intelligence

Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments <= 2.7.5 - Missing Authorization - version 2.7.6

PLUGIN MEDIUM CVE-2026-42654

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Wallet System for WooCommerce, que afecta a las versiones hasta la 2.7.5. Esta falla puede permitir a un atacante ejecutar código malicioso, comprometiendo la seguridad del sitio y afectando su operativa.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada en el plugin Wallet System for WooCommerce, lo que permite a usuarios no autenticados ejecutar acciones no autorizadas. La superficie de ataque se centra en las funciones que gestionan las transacciones y la manipulación de datos del monedero digital.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante potencial ejecutar código en el servidor, lo que podría resultar en la pérdida de datos, compromisos de seguridad y daños a la reputación del negocio. Esto puede afectar la confianza de los clientes y la integridad de las transacciones.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a las funciones del plugin que no están debidamente protegidas, lo que les permite ejecutar código no autorizado en el servidor.

Mitigación recomendada

Actualizar el plugin Wallet System for WooCommerce a la versión 2.7.6 o superior para corregir la vulnerabilidad. Revisar y fortalecer las políticas de autorización en el plugin para prevenir accesos no autorizados. Realizar auditorías de seguridad periódicas para identificar y mitigar posibles vulnerabilidades en otros componentes.

Señales de detección

Señales de posible explotación incluyen logs de acceso inusuales, intentos de ejecución de comandos no autorizados y cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones del plugin Wallet System for WooCommerce hasta la 2.7.5 son afectadas. Las versiones posteriores a la 2.7.6 no presentan esta vulnerabilidad. No se ha confirmado la afectación en instalaciones personalizadas o que hayan deshabilitado funciones específicas.