Fuente base de datos: Wordfence Intelligence

Registration Form for WooCommerce <= 1.0.9 - Unauthenticated Privilege Escalation - version 1.1.0

PLUGIN CRITICAL CVE-2026-54807

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en registration-form-for-woocommerce (tipo: plugin) con severidad reportada CRITICAL. Identificador CVE asociado: CVE-2026-54807. La corrección oficial está indicada a partir de la versión 1.1.0.

Recomendaciones inmediatas

Comprobar si el componente registration-form-for-woocommerce está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

HIGH PLUGIN

adrotate

AdRotate Banner Manager <= 5.17.7 - Authenticated (Contributor+) PHP Code Injection via 'banner' Shortcode Attribute

MEDIUM PLUGIN

license-manager-for-woocommerce

License Manager for WooCommerce <= 3.0.15 - Unauthenticated Insecure Direct Object Reference

HIGH PLUGIN

woocommerce-abandon-cart-pro

Abandoned Cart Pro for WooCommerce <= 10.4.0 - Authenticated (Subscriber+) Privilege Escalation

MEDIUM PLUGIN

upi-qr-code-payment-for-woocommerce

UPI QR Code Payment Gateway for WooCommerce <= 1.6.2 - Missing Authorization

MEDIUM PLUGIN

paymob-for-woocommerce

Paymob for WooCommerce <= 4.1.2 - Missing Authorization

MEDIUM PLUGIN

woosquare

WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce <= 4.7.3 - Unauthenticated Information Exposure

MEDIUM PLUGIN

vitepos-lite

Vitepos – Point of Sale (POS) for WooCommerce <= 3.4.2 - Unauthenticated Information Exposure

MEDIUM PLUGIN

royal-elementor-addons

Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.7.1058 - 1.7.1059 - Authenticated (Contributor+) Arbitrary File Read via Data Table Widget CSV File Source

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto