Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de tipo XSS en el plugin Dokan Lite, afectando a versiones hasta la 5.0.4. Este fallo permite la inyección de scripts maliciosos mediante el SKU de productos, lo que puede comprometer la seguridad de la tienda online.
La vulnerabilidad se presenta en el componente Dokan Lite, un plugin para crear marketplaces en WooCommerce. El fallo se produce a través de un script almacenado que se activa cuando un usuario autenticado interactúa con el SKU de un producto, lo que facilita la ejecución de código malicioso en el navegador de otros usuarios.
La explotación de esta vulnerabilidad puede permitir a un atacante ejecutar scripts en el contexto del navegador de otros usuarios, lo que podría llevar al robo de información sensible o la manipulación de la tienda. Esto afecta la confianza del cliente y puede resultar en pérdidas económicas significativas.
La explotación se lleva a cabo mediante la inserción de un script malicioso en el campo SKU de un producto, que se ejecuta cuando otros usuarios acceden a la página del producto afectado.
Actualizar el plugin Dokan Lite a la versión 5.0.5 o superior para corregir la vulnerabilidad. Revisar los SKU de productos existentes para detectar posibles inyecciones de código. Implementar medidas de seguridad adicionales como la validación y sanitización de entradas en formularios.
Señales a tener en cuenta incluyen registros de errores en el navegador de usuarios, comportamientos inusuales en la interfaz de usuario y alertas de seguridad relacionadas con la inyección de scripts.
Las versiones afectadas son todas las anteriores a la 5.0.5 del plugin Dokan Lite. No se han confirmado casos en versiones posteriores.
dokan-lite
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.