Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.
Se ha detectado una vulnerabilidad crítica en el plugin Extra Checkout Options para WooCommerce, que permite la carga arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla puede comprometer la seguridad del sitio, permitiendo la ejecución remota de código.
El fallo se origina en la función eco_save_settings, donde falta una adecuada autorización para usuarios autenticados. Esto permite que cualquier usuario con privilegios de suscriptor o superiores pueda cargar archivos maliciosos, exponiendo el sistema a ataques de ejecución remota de código.
La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, comprometiendo datos sensibles y la integridad del sitio. Esto podría llevar a una pérdida de confianza por parte de los usuarios y daños económicos significativos.
La vulnerabilidad se explota mediante la autenticación de un usuario con rol de suscriptor o superior, quien puede enviar archivos a través de la función afectada sin la debida validación.
Actualizar el plugin a la versión 2.3.3 o superior para corregir la vulnerabilidad. Revisar los registros de actividad para identificar accesos no autorizados. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF).
Señales de actividad sospechosa incluyen registros de carga de archivos inusuales o no autorizados en el directorio de uploads.
Las versiones afectadas son todas las anteriores a la 2.3.3. No se han confirmado otros escenarios fuera de estas versiones.
templately
wp-event-solution
wp-event-solution
revolut-gateway-for-woocommerce
wp-core
qa-heatmap-analytics
wp-base-booking-of-appointments-services-and-events
ecab-taxi-booking-manager
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.