Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad en el plugin CorvusPay para WooCommerce que permite la omisión de la verificación de firmas criptográficas en el endpoint REST. Esto podría permitir a un atacante realizar pagos de forma no autorizada, comprometiendo la seguridad de las transacciones.
El fallo se encuentra en el plugin CorvusPay WooCommerce Payment Gateway, versiones hasta 2.7.4. La superficie de ataque se centra en el endpoint REST '/wp-json/corvuspay/success/', donde la falta de autenticación adecuada permite el bypass de la verificación de firmas.
El impacto potencial incluye transacciones fraudulentas, pérdida de ingresos y daño a la reputación del negocio. La explotación de esta vulnerabilidad puede comprometer la integridad de las operaciones de pago, afectando la confianza de los clientes.
La explotación se realiza enviando solicitudes manipuladas al endpoint REST mencionado, lo que permite evadir la verificación de la firma criptográfica y realizar pagos no autorizados.
Actualizar el plugin CorvusPay WooCommerce Payment Gateway a la versión 2.7.5 o superior. Revisar y reforzar las configuraciones de seguridad del sitio web, especialmente en relación a los endpoints REST. Monitorear las transacciones para detectar actividades inusuales o no autorizadas.
Señales a observar incluyen registros de acceso inusuales al endpoint '/wp-json/corvuspay/success/' y transacciones que no cumplen con los patrones normales de compra.
Las versiones afectadas son todas las anteriores a la 2.7.5 del plugin CorvusPay WooCommerce. No se han confirmado otros escenarios adicionales.
corvuspay-woocommerce-integration
corvuspay-woocommerce-integration
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.