Los desarrolladores de WooCommerce, el popular plugin de e-commerce para sitios web de WordPress, anunciaron esta semana el lanzamiento de una actualización para solventar una vulnerabilidad crítica. Si aún no has actualizado WooCommerce en tu tienda online, debes hacerlo cuanto antes.
Durante los pasados días, WooCommerce ha solicitado a los propietarios de sitios web actualizar WooCommerce a la más reciente versión disponible, ya que la falla afecta a todas las versiones a partir de v5.5.0.
En su alerta de seguridad, los desarrolladores de WooCommerce mencionan que esta es una falla de alta severidad y que también afecta a WooCommerce Blocks, que permite a los administradores de sitios web mostrar sus productos en publicaciones y páginas. La falla aún no recibe una clave de identificación CVE, aunque se estima que podría recibir un puntaje de 8.2/10 acorde al Common Vulnerability Scoring System (CVSS).
Sobre esta actualización, el especialista de Patchstack Olievr Sild menciona que el parche elimina la falla con la modificación de dos archivos PHP que permiten la inyección de código malicioso en declaraciones SQL sin necesidad de autenticación. Esta inyección es posible gracias a una función de búsqueda de webhooks que inyectaba el parámetro de búsqueda en una consulta SQL sin usar una declaración preparada.
El experto agrega que, a pesar del uso de las funciones sanitize_text_field y esc_like, esta última podría usarse sin una declaración preparada, lo que ya no ocurre en la versión 5.5.1. En cuanto a la falta de autenticación, Sild dice que esta existe debido al escape inadecuado del parámetro $attributes en un endpoint de cara al público que no requería autenticación.
Si tienes WooCommerce, ya sabes, toca actualizarlo. Pero antes, y como siempre recomendamos, realiza una copia de seguridad previa si no tienes el servicio de copias de seguridad BackUp idFTP contratado con Interdominios.
También te puede interesar…
- Cómo vincular Woocommerce con Google Analytics [Guía Completa 2021]
- TOP 25 plugins extra para mejorar tu tienda online – WooCommerce
- Cómo integrar WooCommerce con Google Shopping
- Hosting optimizado para WooCommerce ¿Cuál es el que necesito?
- ¿Cómo evitar el spam y los registros de bots en WordPress? – [Guía 2021]
- TOP 13 plugins de seguridad para WordPress [2021]