Categorías: General

Vulnerabilidad en WooCommerce ¡Actualiza tu ecommerce rápidamente!

Los desarrolladores de WooCommerce, el popular plugin de e-commerce para sitios web de WordPress, anunciaron esta semana el lanzamiento de una actualización para solventar una vulnerabilidad crítica. Si aún no has actualizado WooCommerce en tu tienda online, debes hacerlo cuanto antes.

Durante los pasados días, WooCommerce ha solicitado a los propietarios de sitios web actualizar WooCommerce a la más reciente versión disponible, ya que la falla afecta a todas las versiones a partir de v5.5.0.

En su alerta de seguridad, los desarrolladores de WooCommerce mencionan que esta es una falla de alta severidad y que también afecta a WooCommerce Blocks, que permite a los administradores de sitios web mostrar sus productos en publicaciones y páginas. La falla aún no recibe una clave de identificación CVE, aunque se estima que podría recibir un puntaje de 8.2/10 acorde al Common Vulnerability Scoring System (CVSS).

Sobre esta actualización, el especialista de Patchstack Olievr Sild menciona que el parche elimina la falla con la modificación de dos archivos PHP que permiten la inyección de código malicioso en declaraciones SQL sin necesidad de autenticación. Esta inyección es posible gracias a una función de búsqueda de webhooks que inyectaba el parámetro de búsqueda en una consulta SQL sin usar una declaración preparada.

El experto agrega que, a pesar del uso de las funciones sanitize_text_field y esc_like, esta última podría usarse sin una declaración preparada, lo que ya no ocurre en la versión 5.5.1. En cuanto a la falta de autenticación, Sild dice que esta existe debido al escape inadecuado del parámetro $attributes en un endpoint de cara al público que no requería autenticación.

Si tienes WooCommerce, ya sabes, toca actualizarlo. Pero antes, y como siempre recomendamos, realiza una copia de seguridad previa si no tienes el servicio de copias de seguridad BackUp idFTP contratado con Interdominios.

También te puede interesar…

 

Rate this post
(Visited 61 times, 1 visits today)
Lola Hernandez Caballero

Creadora del medio digital independiente destinocastillayleon.es y la tienda online de experiencias gastronómicas únicas destinoysabor.com. Consultora de Marketing online y ecommerce. Escribo para el blog de Interdominios sobre los temas que me apasionan: hosting, apps, tecnología, ecommerce, productividad, etc

Share
Publicado por
Lola Hernandez Caballero

Posts más recientes

7 plugins de WordPress para el Black Friday y Cyber Monday

Cada año las ventas en Black Friday y el Ciber Monday se disparan en España.…

52 años hace

TOP 5 herramientas para crear un boceto web o wireframe

Un boceto web o "wireframe" es un esquema que muestra cómo será la web antes…

52 años hace

Google eliminará las cookies en 2023 ¿En qué puede afectarte?

Google planea eliminar de su navegador Chrome las ‘cookies’ de terceros para finales de 2023.…

52 años hace

Nuevo hosting para WordPress de Interdominios ¡Más rápido, seguro y con todo instalado!

Hemos renovado nuestro servicio de hosting para que ahora, crear una página web en WordPress…

52 años hace

Cómo crear un sistema de captación automático gratis con Gmail

Un sistema de captación automático permite recolectar datos de contacto de los usuarios (llamados "leads")…

52 años hace

Los 3 mejores plugins de WordPress para limpiar la base de datos

Limpiar la base de datos de tu WordPress es un paso imprescindible para optimizar tu…

52 años hace