{"id":39257,"date":"2021-06-15T16:20:51","date_gmt":"2021-06-15T14:20:51","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=39257"},"modified":"2021-06-15T16:58:36","modified_gmt":"2021-06-15T14:58:36","slug":"plugin-woocommerce-stock-manager-con-problemas-de-seguridad-detectado","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/wordpress\/plugin-woocommerce-stock-manager-con-problemas-de-seguridad-detectado\/","title":{"rendered":"Plugin WooCommerce Stock Manager con Problemas de Seguridad Detectado"},"content":{"rendered":"
<\/div>

\"Plugin<\/p>\n

El plugin WooCommerce Stock Manager<\/strong> para WordPress, se ha visto comprometido y es necesario actualizarlo a una versi\u00f3n parcheada<\/strong>.<\/p>\n

Si lo est\u00e1s usando en alguna instalaci\u00f3n de WordPress<\/strong>, deber\u00edas comprobar que est\u00e1s utilizando una versi\u00f3n correcta del plugin.<\/p>\n

La versi\u00f3n parcheada del plugin es la 2.6.0<\/strong>, si est\u00e1s usando la versi\u00f3n 2.5.7 o anterior del plugin, tu sitio est\u00e1 en peligro<\/strong>.<\/p>\n

El problema es grave y aunque el desarrollador ya lo ha solucionado, si no actualizas el plugin, no servir\u00e1 de nada y el sitio estar\u00e1 en peligro.<\/p>\n

S\u00f3lo tienes que acceder a tu instalaci\u00f3n de WordPress y actualizar el plugin a la versi\u00f3n 2.6.0 o posterior<\/strong>. Tambi\u00e9n puedes descargarla de la web<\/a>, si prefieres instalarla de manera manual.<\/p>\n

\"woocommerce<\/p>\n

<\/p>\n

\n

\"Hosting<\/a><\/p>\n

\n

Qu\u00e9 Puede Pasar si no Actualizo el Plugin WooCommerce Stock Manager<\/h2>\n

El plugin WooCommerce Stock Manager<\/strong> se utiliza para gestionar el stock de las tiendas online y f\u00edsicas, algo muy \u00fatil si vendes en los dos formatos y usas el mismo stock de forma centralizada.<\/p>\n

Una de las opciones de las que dispone el plugin, es la de exportar e importar los productos<\/strong>, para por ejemplo, importar los productos nuevos en bloque.<\/p>\n

Esta opci\u00f3n ten\u00eda un problema de seguridad<\/strong> en las versiones no parcheadas, un atacante pod\u00eda utilizar<\/strong> este fallo en la seguridad para enga\u00f1ar a un administrador<\/strong> y subir archivos con contenido malicioso<\/strong>.<\/p>\n

\"Qu\u00e9<\/p>\n

Una vez subido un archivo con el c\u00f3digo malicioso, ya depender\u00eda de la habilidad del atacante, pero podr\u00eda apoderarse por completo del sitio web<\/strong>, borrar contenido, crear redirecciones, etc…<\/p>\n

Cuando hablamos de \u00abenga\u00f1ar a un administrador\u00bb<\/em>, se trata de algo tan sencillo como que haga click en un enlace de un correo electr\u00f3nico<\/strong>, comentario, noticia, etc…, cuando est\u00e1 logueado en WordPress.<\/p>\n

Aunque este entra\u00f1e cierta dificultad, no parece algo impensable, por lo que el riesgo est\u00e1 ah\u00ed y actualizar el plugin es la mejor opci\u00f3n<\/strong>.<\/p>\n

Otro problema relacionado es que el plugin no identificaba si los archivos CSV<\/strong> subidos, eran en realidad archivo CSV<\/strong> o estaban enmascarados.<\/p>\n

Tampoco comprobaban si el archivo conten\u00eda c\u00f3digo malicioso<\/strong>, por lo que el problema, una vez explotada la vulnerabilidad, ya ten\u00eda v\u00eda libre para desarrollar el ataque.<\/p>\n