Se descubre una vulnerabilidad crítica en la popular extensión de Wordpress WooCommerce


Una investigación ha encontrado una vulnerabilidad en la carga de archivos en el plugin de WordPress WooCommerce Checkout Manager, el cual amplía la funcionalidad del plugin usado en el popular CMS (content management system).

El comunicado ha sido promulgado públicamente por lo compañía pluginvulnerabilities.com, la cual continúa realizando los alegatos sobre esta amenaza en los foros oficiales de WordPress. La falla no se encuentra parcheada y pone en un potencial riesgo a más de 60.000 sitios web en la red.

La vulnerabilidad en cuestión, como se mencionó anteriormente, consiste en un problema de "carga arbitraria de archivos" que puede ser explotada por atacantes remotos que no se encuentren autenticados, cuando los sitios vulnerables cuentan con la opción "Categorizar Archivos Subidos" (Categorize Uploaded Files) habilitada dentro de la configuración del complemento WooCommerce Checkout Manager; al ser explotada, podría permitir a los atacantes ejecutar script malicioso del lado del servidor en el contexto del proceso del servidor web y poner en peligro la aplicación vulnerada para acceder o modificar datos u obtener acceso administrativo.

La última versión del plugin (4.2.6) es vulnerable a esta falla, por lo que se recomienda deshabilitar la opción "Categorizar Archivos Subidos" o preferentemente, desactivar el plugin hasta que se libere una versión parcheada.

Esta no es la primera vez que pluginvulnerabilities.com revela de manera inapropiada una falla no parchada al público. La compañía ha estado continuamente descubriendo vulnerabilidades en varios complementos de WordPress.

Desde hace al menos dos años, el equipo ha estado publicando detalles de las vulnerabilidades recién descubiertas directamente en el foro de soporte de WordPress, en lugar de informar directamente a los respectivos autores de los complementos, violando las reglas del foro. En respuesta a este comportamiento inapropiado, los moderadores de WordPress.org finalmente incluyeron en la lista negra a la compañía de su foro oficial después de múltiples advertencias.


REFERENCIA

COMENTARIOS

Nombre

Adware,3,android,16,Antivirus,1,Apple,9,Apps,7,Arkavia Networks,11,Ataques,2,Backdoor,2,Bancos,5,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,78,ciberseguridad,57,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,2,Cyberwarfare,2,Dark Web,2,Data Leak,3,Deep Web,4,Ecommerce,1,Empresas,86,Eventos,2,Exploits,3,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,41,Hardware,4,Industria,4,Instagram,2,Intel,2,Internacional,29,Internet,27,Investigacion,4,ios,1,IoT,3,ISO,1,Linux,2,Malware,12,Malwares,32,Microsoft,16,Nacional,10,Negocios,2,Oracle,1,OS,6,Payload,1,phishing,9,Protocolos,9,Ransomware,2,Recomendaciones,14,Redes,22,redes sociales,11,Rootkit,1,Salud,2,Smartphones,13,Software,12,Spyware,4,updates,18,Vulnerabilidades,41,Web,3,wifi,2,Windows,5,
ltr
item
Arkavia Networks News: Se descubre una vulnerabilidad crítica en la popular extensión de Wordpress WooCommerce
Se descubre una vulnerabilidad crítica en la popular extensión de Wordpress WooCommerce
https://4.bp.blogspot.com/-SzlqP8asXZ4/XMMcdcKqvuI/AAAAAAAABZE/qmdx_jchAIsaGQPsB0cxBSS_4MDePT47ACLcBGAs/s640/woocommerce%2Bhack.jpg
https://4.bp.blogspot.com/-SzlqP8asXZ4/XMMcdcKqvuI/AAAAAAAABZE/qmdx_jchAIsaGQPsB0cxBSS_4MDePT47ACLcBGAs/s72-c/woocommerce%2Bhack.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/04/se-descubre-una-vulnerabilidad-critica.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/04/se-descubre-una-vulnerabilidad-critica.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy