Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en woocommerce-pos (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-52711. La corrección oficial está indicada a partir de la versión 1.9.0.
Fuente base de datos: Wordfence Intelligence
WCPOS – Point of Sale (POS) plugin for WooCommerce <= 1.8.14 - Missing Authorization en Woocommerce POS - version 1.9.0
PLUGIN
MEDIUM
CVE-2026-52711
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente woocommerce-pos está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
adrotate
AdRotate Banner Manager <= 5.17.7 - Authenticated (Contributor+) PHP Code Injection via 'banner' Shortcode Attribute
MEDIUM
PLUGIN
upi-qr-code-payment-for-woocommerce
UPI QR Code Payment Gateway for WooCommerce <= 1.6.2 - Missing Authorization
MEDIUM
PLUGIN
paymob-for-woocommerce
Paymob for WooCommerce <= 4.1.2 - Missing Authorization
MEDIUM
PLUGIN
royal-elementor-addons
Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.7.1058 - 1.7.1059 - Authenticated (Contributor+) Arbitrary File Read via Data Table Widget CSV File Source
MEDIUM
PLUGIN
dokan-lite
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution <= 5.0.3 - Insecure Direct Object Reference to Authenticated (Custom+) Arbitrary Order Modification via Multiple AJAX Handlers
HIGH
PLUGIN
cf-images
Offload, AI & Optimize with Cloudflare Images <= 1.10.2 - Authenticated (Author+) Remote Code Execution via 'api-key' / 'account-id' Parameters in cf_images_do_setup AJAX Action
HIGH
PLUGIN
premmerce-dev-tools
Premmerce Dev Tools <= 2.0 - Missing Authorization to Authenticated (Subscriber+) Remote Code Execution via Plugin Creation
MEDIUM
PLUGIN
woocommerce-gateway-stripe
WooCommerce Stripe Payment Gateway <= 10.7.0 - Missing Authorization to Unauthenticated Order Status Manipulation via 'order' Parameter
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto