Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin StoreGrowth para WooCommerce, que afecta a versiones hasta 2.1.1. Esta falla podría permitir a un atacante ejecutar código malicioso, comprometiendo la seguridad del sitio y afectando su operativa.
La vulnerabilidad se encuentra en el plugin StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart para WooCommerce. La falta de autorización en ciertas funciones permite que un atacante no autenticado ejecute comandos maliciosos, exponiendo el sitio a un riesgo significativo.
El impacto de esta vulnerabilidad podría incluir la pérdida de datos, la manipulación de la tienda online y la posible interrupción de servicios. Esto no solo afecta la integridad del sitio, sino que también puede dañar la reputación de la marca y la confianza del cliente.
La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante el envío de solicitudes maliciosas a las funciones del plugin que carecen de las adecuadas verificaciones de autorización.
Actualizar el plugin StoreGrowth a la versión 2.1.1 o superior para corregir la vulnerabilidad. Revisar y reforzar las configuraciones de seguridad del sitio, incluyendo permisos de usuario. Monitorear los logs de acceso para detectar cualquier actividad inusual relacionada con el plugin.
Señales de riesgo incluyen intentos de acceso a funciones del plugin sin autenticación o patrones de tráfico inusuales en los logs de acceso.
Las versiones del plugin StoreGrowth para WooCommerce hasta la 2.1.1 son afectadas. No se han confirmado casos en versiones posteriores.
storegrowth-sales-booster
storegrowth-sales-booster
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.