Product Specifications for Woocommerce <= 0.8.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Attribute/Group Creation, Modification, and Deletion via 'dwps_modify_groups' and 'dwps_modify_attributes' AJAX Actions - version 0.8.10

PLUGIN MEDIUM CVE-2026-11364

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Product Specifications para WooCommerce, que permite a usuarios autenticados con rol de suscriptor o superior crear, modificar y eliminar atributos y grupos de forma arbitraria. Esta falla puede comprometer la integridad de los datos y la seguridad de la tienda online.

Contexto técnico

El fallo se encuentra en las acciones AJAX 'dwps_modify_groups' y 'dwps_modify_attributes', que carecen de la autorización adecuada. Esto permite que usuarios no autorizados realicen cambios en la configuración del plugin, afectando la gestión de productos.

Impacto potencial

El impacto en el negocio puede ser significativo, ya que la modificación no autorizada de atributos y grupos puede alterar la presentación de productos y afectar la experiencia del cliente. Desde el punto de vista de seguridad, esta vulnerabilidad puede ser explotada para llevar a cabo ataques más complejos.

Vector de explotación

La explotación de esta vulnerabilidad se realiza enviando solicitudes AJAX manipuladas que invocan las acciones vulnerables sin la debida autorización.

Mitigación recomendada

Actualizar el plugin Product Specifications a la versión 0.8.10 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario en la instalación de WooCommerce para limitar el acceso a funciones críticas. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF), para mitigar riesgos.

Señales de detección

Monitorear los registros de acceso para detectar solicitudes AJAX inusuales que intenten modificar atributos o grupos sin autorización.

Alcance afectado

Afecta a todas las versiones del plugin Product Specifications para WooCommerce hasta la 0.8.9. Las versiones posteriores no están afectadas.

Vulnerabilidades relacionadas

HIGH PLUGIN

templately

Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary File Upload to Remote Code Execution via Gutenberg Cloud Import Attachment Filename Mismatch

MEDIUM PLUGIN

wp-event-solution

Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.20 - Authenticated (Contributor+) Information Exposure

MEDIUM PLUGIN

wp-event-solution

Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.20 - Authenticated (Contributor+) Information Exposure

MEDIUM PLUGIN

revolut-gateway-for-woocommerce

Revolut Gateway for WooCommerce < 4.22.10 - Missing Authorization

HIGH WORDPRESS

wp-core

WordPress Core <= 7.0.3 - Authenticated (Author+) Remote Code Execution via Malicious File Upload

CRITICAL PLUGIN

qa-heatmap-analytics

QA Assistants – Driven by data <= 5.2.0.0 - Unauthenticated Remote Code Execution

CRITICAL PLUGIN

wp-base-booking-of-appointments-services-and-events

WP BASE Booking of Appointments, Services and Events <= 6.3.0 - Unauthenticated Remote Code Execution

MEDIUM PLUGIN

ecab-taxi-booking-manager

E-cab Taxi Booking Manager for Woocommerce <= 2.0.3 - Missing Authorization

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto