Fuente base de datos: Wordfence Intelligence

Product Slider Pro for WooCommerce < 3.5.4 - Backdoored Software en WOO Product Slider PRO

PLUGIN CRITICAL CVE-2026-49777

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Product Slider Pro para WooCommerce, que permite la ejecución remota de código. Esta falla puede comprometer gravemente la seguridad del sitio, afectando su operatividad y la integridad de los datos.

Contexto técnico

El fallo se encuentra en versiones anteriores a la 3.5.4 del plugin Product Slider Pro. La superficie de ataque se activa cuando un atacante puede enviar comandos maliciosos a través de entradas no validadas, lo que permite la ejecución de código arbitrario en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la toma de control total del sitio, comprometiendo datos sensibles y afectando la confianza de los usuarios. Esto puede resultar en pérdidas financieras y daños a la reputación de la empresa.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes específicamente diseñadas que desencadenan la ejecución de código malicioso en el servidor.

Mitigación recomendada

Actualizar el plugin Product Slider Pro a la versión 3.5.4 o superior. Realizar una auditoría de seguridad para identificar posibles accesos no autorizados. Implementar medidas de seguridad adicionales, como firewalls y monitoreo de tráfico.

Señales de detección

Revisar los logs del servidor en busca de solicitudes inusuales o errores relacionados con la ejecución de código. Prestar atención a cambios no autorizados en archivos del plugin.

Alcance afectado

Las versiones del plugin Product Slider Pro anteriores a la 3.5.4 están afectadas. No se han confirmado casos en versiones posteriores.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

fastpicker

FastPicker, an order picker and order management system (oms) for WooCommerce on steroids <= 1.0.2 - Cross-Site Request Forgery via Settings Save

HIGH PLUGIN

recoverexit-for-woocommerce

Recover Exit For WooCommerce <= 1.0.3 - Unauthenticated Local File Inclusion via 'tpf' Parameter

CRITICAL PLUGIN

hippoo

Hippoo Mobile App for WooCommerce <= 1.9.4 - Unauthenticated Authentication Bypass to Administrator Account Takeover via REST API

HIGH PLUGIN

codepress-admin-columns

Admin Columns <= 7.0.18 - Authenticated (Contributor+) PHP Object Injection to Remote Code Execution via Custom Field Meta Value

MEDIUM PLUGIN

wpforms-lite

WPForms <= 1.10.0.4 - Unauthenticated Insufficient Verification of Data Authenticity via PayPal Commerce Webhook Endpoint

HIGH PLUGIN

integracao-rd-station

RD Station <= 5.6.0 - Authenticated (Contributor+) Remote Code Execution

MEDIUM PLUGIN

upsell-order-bump-offer-for-woocommerce

Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups. <= 3.1.4 - Missing Authorization

HIGH PLUGIN

content-visibility-for-divi-builder

Content Visibility for Divi Builder <= 4.02 - Authenticated (Contributor+) Remote Code Execution

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto