Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de autorización en el plugin Woo Redsys Gateway para WooCommerce, que puede permitir la ejecución remota de código. Esta falla, catalogada con una severidad media, puede comprometer la seguridad operativa de las tiendas online afectadas.
El fallo se encuentra en el plugin Woo Redsys Gateway Lite, versiones hasta 7.0.0, donde la falta de autorización adecuada permite a un atacante ejecutar código de forma remota. La superficie de ataque se centra en las interacciones con la pasarela de pago, lo que lo convierte en un vector crítico para posibles abusos.
La explotación de esta vulnerabilidad puede resultar en la manipulación de transacciones y el acceso no autorizado a datos sensibles, afectando la confianza del cliente y la integridad de las operaciones comerciales. Además, puede generar pérdidas financieras y daños a la reputación de la tienda online.
Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a la pasarela de pago sin la debida autorización, lo que les permite ejecutar código arbitrario.
Actualizar el plugin Woo Redsys Gateway a la versión 7.0.1 o superior para corregir la vulnerabilidad. Revisar y reforzar las configuraciones de seguridad del sitio web, especialmente en lo relacionado con el manejo de las transacciones. Monitorear los logs del servidor en busca de actividades sospechosas relacionadas con transacciones y accesos no autorizados.
Señales de riesgo incluyen registros de intentos de acceso no autorizados o solicitudes inusuales a la API de la pasarela de pago, así como cambios inesperados en las configuraciones del plugin.
Las versiones afectadas son todas las anteriores a la 7.0.1 del plugin Woo Redsys Gateway Lite. No se reportan casos confirmados en otras versiones o plugins relacionados.
woo-redsys-gateway-light
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.