Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad en el plugin ERP para WooCommerce que permite la creación arbitraria de ubicaciones de empresas sin la autorización adecuada. Esta falla puede ser explotada por usuarios autenticados, lo que podría comprometer la integridad de los datos operativos de la empresa.
El fallo se encuentra en el manejador AJAX wp_ajax_erp-company-location, donde la falta de controles de autorización permite a usuarios con rol de suscriptor o superior crear ubicaciones de empresas sin restricciones. Esto expone el sistema a manipulaciones no autorizadas.
El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no privilegiados modificar información crítica relacionada con la empresa. Esto podría llevar a problemas de integridad de datos y afectar la confianza de los clientes y socios comerciales.
La explotación se realiza mediante llamadas AJAX al manejador wp_ajax_erp-company-location, donde un atacante autenticado puede enviar solicitudes maliciosas para crear ubicaciones de empresas arbitrarias.
Actualizar el plugin ERP a la versión 1.17.7 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario y asegurarse de que solo los roles adecuados tengan acceso a funciones críticas. Realizar una auditoría de seguridad para identificar posibles abusos de la vulnerabilidad antes de la actualización.
Monitorear los logs de acceso para detectar patrones inusuales de creación de ubicaciones de empresas por usuarios con rol de suscriptor. Revisar configuraciones de permisos en el plugin ERP.
Las versiones del plugin ERP para WooCommerce hasta la 1.17.6 están afectadas. La versión 1.17.7 y posteriores corrigen la vulnerabilidad.
erp
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.