Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en vitepos-lite (tipo: plugin) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-8157. La corrección oficial está indicada a partir de la versión 3.4.2.
Fuente base de datos: Wordfence Intelligence
Vitepos – Point of Sale (POS) for WooCommerce < 3.4.2 - Authenticated (Outlet Manager+) Privilege Escalation en Vitepos Lite
PLUGIN
HIGH
CVE-2026-8157
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente vitepos-lite está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
adrotate
AdRotate Banner Manager <= 5.17.7 - Authenticated (Contributor+) PHP Code Injection via 'banner' Shortcode Attribute
MEDIUM
PLUGIN
license-manager-for-woocommerce
License Manager for WooCommerce <= 3.0.15 - Unauthenticated Insecure Direct Object Reference
HIGH
PLUGIN
woocommerce-abandon-cart-pro
Abandoned Cart Pro for WooCommerce <= 10.4.0 - Authenticated (Subscriber+) Privilege Escalation
MEDIUM
PLUGIN
upi-qr-code-payment-for-woocommerce
UPI QR Code Payment Gateway for WooCommerce <= 1.6.2 - Missing Authorization
MEDIUM
PLUGIN
paymob-for-woocommerce
Paymob for WooCommerce <= 4.1.2 - Missing Authorization
MEDIUM
PLUGIN
woosquare
WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce <= 4.7.3 - Unauthenticated Information Exposure
MEDIUM
PLUGIN
vitepos-lite
Vitepos – Point of Sale (POS) for WooCommerce <= 3.4.2 - Unauthenticated Information Exposure
MEDIUM
PLUGIN
royal-elementor-addons
Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.7.1058 - 1.7.1059 - Authenticated (Contributor+) Arbitrary File Read via Data Table Widget CSV File Source
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto