Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad en el plugin Oliver POS, versión 2.4.2.6, que permite un bypass de autorización no autenticada a través de una clave controlada por el usuario en el encabezado 'OliverAuth'. Esta falla puede comprometer la seguridad operativa de las instalaciones afectadas.
El fallo se presenta en el componente Oliver POS, donde un atacante puede manipular el encabezado 'OliverAuth' para eludir controles de acceso. Esta vulnerabilidad se explota sin necesidad de autenticación, lo que amplifica su riesgo potencial.
La explotación de esta vulnerabilidad podría permitir a un atacante acceder a funcionalidades restringidas del plugin, lo que podría resultar en la exposición de datos sensibles y afectar la integridad de las operaciones comerciales.
La explotación generalmente implica el envío de solicitudes HTTP manipuladas que incluyen un encabezado 'OliverAuth' modificado, permitiendo el acceso no autorizado a recursos protegidos.
Actualizar el plugin Oliver POS a la versión 2.4.2.6 o superior. Revisar y ajustar las configuraciones de seguridad del servidor para mitigar accesos no autorizados. Realizar auditorías de seguridad periódicas para identificar posibles vulnerabilidades adicionales.
Revisar los logs de acceso en busca de patrones inusuales en las solicitudes HTTP que incluyan el encabezado 'OliverAuth'.
Las versiones afectadas son todas las anteriores a 2.4.2.6. No se han confirmado casos en versiones posteriores.
acymailing
easy-elements
account-switcher
expand-maker
contest-gallery-pro
ai-engine
acf-frontend-form-element
fluentform
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.