Fuente base de datos: Wordfence Intelligence

SureCart <= 4.2.3 - Unauthenticated Linked WordPress Account Takeover via Forged customer.updated Webhook (vulnerabilidad) - version 4.3.0

PLUGIN HIGH CVE-2026-7655

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Una vulnerabilidad crítica en SureCart permite la toma de control de cuentas de WordPress sin autenticación mediante un webhook manipulado. Este fallo puede comprometer la seguridad de las cuentas de usuario y los datos asociados, afectando la operativa del negocio.

Contexto técnico

El fallo se encuentra en el plugin SureCart en versiones hasta 4.2.3, donde un webhook malicioso puede ser utilizado para actualizar información de clientes sin verificar la autenticidad del solicitante. Esto expone a los sitios a ataques que pueden llevar a la toma de control de cuentas.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos sensibles y en la manipulación de cuentas de usuario, lo que podría llevar a fraudes o daños a la reputación del negocio. Además, la alta severidad del fallo (CVSS 8.1) indica un riesgo significativo para la seguridad general del sitio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes manipuladas al webhook 'customer.updated', eludiendo así las restricciones de autenticación.

Mitigación recomendada

Actualizar SureCart a la versión 4.3.0 o superior para cerrar la vulnerabilidad. Revisar los logs de acceso para detectar actividades sospechosas relacionadas con el webhook. Implementar medidas adicionales de seguridad, como la verificación de IPs o autenticación de dos factores.

Señales de detección

Monitorear logs de acceso en busca de solicitudes inusuales hacia el endpoint del webhook 'customer.updated' y verificar cambios en cuentas de usuario sin autorización.

Alcance afectado

Las versiones de SureCart hasta la 4.2.3 están afectadas. No se han confirmado casos en versiones posteriores a la 4.3.0.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

solace-extra

Solace Extra <= 1.5.3 - Missing Authorization to Unauthenticated Arbitrary Content Deletion via delete_previously_imported AJAX Action

MEDIUM PLUGIN

ai-copilot-content-generator

AI Chatbot & Workflow Automation by AIWU <= 1.4.12 - Missing Authorization to Unauthenticated Arbitrary Data Deletion via AJAX Actions 'removeGroup' and 'clear'

MEDIUM PLUGIN

ai-copilot-content-generator

AI Chatbot & Workflow Automation by AIWU <= 1.4.12 - Missing Authorization to Unauthenticated Arbitrary Modification via 'publishTasks' and 'unpublishTasks' AJAX Actions

MEDIUM PLUGIN

wp-hotel-booking

WP Hotel Booking <= 2.3.1 - Unauthenticated Insufficient Verification of Data Authenticity to Payment Bypass via PayPal IPN Handler

MEDIUM THEME

context-blog

Context Blog <= 1.3.5 - Unauthenticated Sensitive Information Exposure via 'postID' Parameter

MEDIUM PLUGIN

cost-calculator-builder

Cost Calculator Builder <= 4.0.11 - Unauthenticated Sensitive Information Exposure of Payment Gateway Secret Keys

MEDIUM PLUGIN

nex-forms-express-wp-form-builder

NEX-Forms <= 9.2.2 - Missing Authorization to Unauthenticated Arbitrary Form Entry Modification via nf_send_nf_email AJAX Action

HIGH PLUGIN

w3-total-cache

W3 Total Cache <= 2.9.4 - Unauthenticated Arbitrary File Read via 'f_array[]' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto