Fuente base de datos: Wordfence Intelligence

Permalink Manager for WooCommerce <= 1.0.8.2 - Cross-Site Request Forgery

PLUGIN MEDIUM CVE-2026-57758

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Permalink Manager for WooCommerce, afectando a versiones hasta 1.0.8.2. Esta falla puede permitir a un atacante ejecutar acciones no autorizadas, impactando la seguridad y la operativa del sitio web.

Contexto técnico

La vulnerabilidad se presenta en el plugin Permalink Manager for WooCommerce, que permite la manipulación de enlaces permanentes. Un atacante podría aprovechar esta debilidad mediante solicitudes maliciosas para ejecutar acciones en nombre de un usuario autenticado.

Impacto potencial

El riesgo de explotación de esta vulnerabilidad puede llevar a la alteración de configuraciones críticas o a la ejecución de acciones no deseadas en la tienda online, lo que podría comprometer la integridad de los datos y la confianza del cliente.

Vector de explotación

Generalmente, la explotación se realiza mediante la creación de enlaces maliciosos que inducen a los usuarios autenticados a realizar acciones no intencionadas al interactuar con el plugin.

Mitigación recomendada

Actualizar el plugin Permalink Manager for WooCommerce a la versión 1.0.8.2 o superior. Revisar los permisos de usuario y las configuraciones de seguridad del sitio. Implementar medidas de seguridad adicionales, como la validación de tokens CSRF en formularios.

Señales de detección

Monitorizar los logs de actividad del plugin para detectar acciones inusuales o no autorizadas que puedan indicar un intento de explotación.

Alcance afectado

Las versiones del plugin Permalink Manager for WooCommerce hasta la 1.0.8.2 están afectadas. No se han confirmado otros escenarios de explotación en versiones superiores.

Vulnerabilidades relacionadas

HIGH PLUGIN

widget-logic-visual

Widget Logic Visual <= 1.52 - Authenticated (Subscriber+) Remote Code Execution via 'nwlv[cod-tag]' Parameter

MEDIUM PLUGIN

bulk-order-update-for-woocommerce

Bulk Order Update for WooCommerce <= 1.6 - Unauthenticated Arbitrary File Read via 'csv_url' Parameter

HIGH PLUGIN

wc-multivendor-membership

WCFM - WooCommerce Multivendor Membership <= 2.11.10 - Insecure Direct Object Reference to Limited Privilege Escalation via User Role Overwrite

CRITICAL PLUGIN

wpfunnels

WPFunnels <= 3.12.7 - Unauthenticated Remote Code Execution via 'postData' Parameter

HIGH PLUGIN

ar-for-woocommerce

AR for WooCommerce <= 8.40 - Unauthenticated Path Traversal to Arbitrary File Read via 'file' Parameter

CRITICAL PLUGIN

printcart-integration

Printcart Web to Print Product Designer for WooCommerce <= 2.5.2 - Unauthenticated Arbitrary File Deletion

MEDIUM PLUGIN

envo-elementor-for-woocommerce

Envo's Templates & Widgets for Elementor and WooCommerce <= 1.4.26 - Missing Authorization to Authenticated (Author+) Private Content Disclosure via Envo Tabs Widget 'templates' Setting

HIGH PLUGIN

request-a-quote

Request a Quote Form Plugin <= 2.5.5 - Unauthenticated Code Injection via 'path' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto