Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Travelly – Tour & Travel Booking Manager para WooCommerce, afectando a versiones hasta 2.1.5. Esta falla permite a un atacante ejecutar código malicioso, lo que puede comprometer la seguridad de la web y sus datos.
La vulnerabilidad se origina en la falta de autorización adecuada en ciertas funciones del plugin, lo que permite a usuarios no autenticados acceder a funcionalidades restringidas. Esto convierte al plugin en un vector de ataque, expuesto a solicitudes maliciosas que pueden ejecutar código en el servidor.
El impacto de esta vulnerabilidad puede variar desde la alteración de la funcionalidad del sitio hasta la exposición de datos sensibles. Un atacante podría tomar el control del sitio, lo que afectaría la confianza de los usuarios y podría resultar en pérdidas económicas significativas.
Generalmente, la explotación se realiza mediante el envío de solicitudes HTTP manipuladas que aprovechan la falta de controles de acceso, permitiendo la ejecución de código no autorizado.
Actualizar el plugin Travelly – Tour & Travel Booking Manager a la versión 2.1.6 o superior para corregir la vulnerabilidad. Revisar los registros de acceso y actividad del plugin para detectar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como firewalls y restricciones de acceso, para proteger el sitio.
Señales de alerta incluyen registros de accesos no autorizados a funciones del plugin y cambios inusuales en la configuración del mismo que no sean reconocidos por el administrador.
Las versiones del plugin hasta 2.1.5 están afectadas. No se han confirmado otros escenarios o plugins relacionados en este momento.
tour-booking-manager
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.