[■] Expediente b948574a-0aab-4596-83e6-04be21f78bc1
Hay correcciónFalta de autorización en YITH WooCommerce Authorize.net Payment Gateway y otras 44 tecnologías
Falta de autorización en YITH WooCommerce Authorize.net Payment Gateway, YITH WooCommerce Affiliates, YITH WooCommerce Name Your Price, YITH WooCommerce Quick View, YITH WooCommerce Order & Shipment Tracking, YITH WooCommerce Advanced Reviews, YITH WooCommerce Cart Messages, YITH Frequently Bought Together for WooCommerce, YITH WooCommerce Subscription, YITH WooCommerce Featured Video, YITH PayPal Express Checkout for WooCommerce, YITH WooCommerce Social Login, YITH WooCommerce Ajax Product Filter, YITH WooCommerce Wishlist, YITH WooCommerce Stripe, YITH Custom Thank You Page for WooCommerce, YITH Donations for WooCommerce, YITH WooCommerce Compare, YITH Color and Label Variations for WooCommerce, YITH WooCommerce Ajax Search, YITH Essential Kit for WooCommerce #1, YITH WooCommerce Mailchimp, YITH Infinite Scrolling, YITH WooCommerce Multi Vendor, YITH Pre-Order for WooCommerce, YITH WooCommerce Product Bundles, YITH Request a Quote for WooCommerce, YITH WooCommerce Waitlist, YITH WooCommerce PDF Invoice and Shipping List, YITH WooCommerce Category Accordion, YITH WooCommerce Brands Add-On, YITH WooCommerce Gift Cards, YITH WooCommerce Bulk Product Editing, YITH PayPal Payments for WooCommerce, YITH WooCommerce Product Gallery & Image Zoom, YITH WooCommerce Popup, YITH WooCommerce Points and Rewards, YITH WooCommerce Badge Management, YITH WooCommerce Multi-step Checkout, YITH WooCommerce Product Add-Ons, YITH WooCommerce Added to Cart Popup, YITH WooCommerce Tab Manager, YITH WooCommerce Product Slider Carousel, YITH WooCommerce Questions and Answers y YITH WooCommerce Catalog Mode, de gravedad alta (7,1 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.
- CVSS 3.1
- 7,1
- Alta
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- —
- probabilidad de explotación
- Corrección
- 1.25.1
- la más reciente
- Publicada
- 11 nov. 2022
- modificada el 22 ene. 2024
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de YITH Color and Label Variations for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.25.0 1.25.1
Versiones afectadas de YITH Custom Thank You Page for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.9.0 sin corrección
Versiones afectadas de YITH Donations for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.0 sin corrección
Versiones afectadas de YITH Essential Kit for WooCommerce #1
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.13.0 2.14.0
Versiones afectadas de YITH Frequently Bought Together for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.18.0 1.19.1
Versiones afectadas de YITH Infinite Scrolling
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.7.0 1.8.0
Versiones afectadas de YITH PayPal Express Checkout for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.20.0 1.20.1
Versiones afectadas de YITH PayPal Payments for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.1 sin corrección
Versiones afectadas de YITH Pre-Order for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.5.0 2.6.0
Versiones afectadas de YITH Request a Quote for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.15.0 2.15.1
Versiones afectadas de YITH WooCommerce Added to Cart Popup
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.8.0 sin corrección
Versiones afectadas de YITH WooCommerce Advanced Reviews
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.7.0 sin corrección
Versiones afectadas de YITH WooCommerce Affiliates
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.7.0 2.8.0
Versiones afectadas de YITH WooCommerce Ajax Product Filter
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 4.15.0 4.16.0
Versiones afectadas de YITH WooCommerce Ajax Search
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.25.0 1.25.1
Versiones afectadas de YITH WooCommerce Authorize.net Payment Gateway
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.6 sin corrección
Versiones afectadas de YITH WooCommerce Badge Management
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.10.0 2.11.0
Versiones afectadas de YITH WooCommerce Brands Add-On
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.5.0 2.6.0
Versiones afectadas de YITH WooCommerce Bulk Product Editing
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.27 sin corrección
Versiones afectadas de YITH WooCommerce Cart Messages
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.8.0 sin corrección
Versiones afectadas de YITH WooCommerce Catalog Mode
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.16.0 2.16.1
Versiones afectadas de YITH WooCommerce Category Accordion
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.6.0 sin corrección
Versiones afectadas de YITH WooCommerce Compare
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.20.0 2.20.1
Versiones afectadas de YITH WooCommerce Featured Video
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.18.0 1.18.1
Versiones afectadas de YITH WooCommerce Gift Cards
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.14.0 2.15.0
Versiones afectadas de YITH WooCommerce Mailchimp
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.5.0 sin corrección
Versiones afectadas de YITH WooCommerce Multi Vendor
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.9.0 sin corrección
Versiones afectadas de YITH WooCommerce Multi-step Checkout
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.0.5 sin corrección
Versiones afectadas de YITH WooCommerce Name Your Price
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.0 sin corrección
Versiones afectadas de YITH WooCommerce Order & Shipment Tracking
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.7.0 2.8.0
Versiones afectadas de YITH WooCommerce PDF Invoice and Shipping List
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.0 sin corrección
Versiones afectadas de YITH WooCommerce Points and Rewards
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.6.1 sin corrección
Versiones afectadas de YITH WooCommerce Popup
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.21.0 1.21.1
Versiones afectadas de YITH WooCommerce Product Add-Ons
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.15.0 2.16.0
Versiones afectadas de YITH WooCommerce Product Bundles
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.16.0 1.17.0
Versiones afectadas de YITH WooCommerce Product Gallery & Image Zoom
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.14.0 2.15.0
Versiones afectadas de YITH WooCommerce Product Slider Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.16.0 1.16.1
Versiones afectadas de YITH WooCommerce Questions and Answers
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.5.0 sin corrección
Versiones afectadas de YITH WooCommerce Quick View
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.21.0 1.21.1
Versiones afectadas de YITH WooCommerce Social Login
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4.9 sin corrección
Versiones afectadas de YITH WooCommerce Stripe
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.0.17 sin corrección
Versiones afectadas de YITH WooCommerce Subscription
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.16.0 2.16.1
Versiones afectadas de YITH WooCommerce Tab Manager
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.17.0 1.17.1
Versiones afectadas de YITH WooCommerce Waitlist
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.21.0 1.21.1
Versiones afectadas de YITH WooCommerce Wishlist
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.14.0 3.15.0
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza YITH Color and Label Variations for WooCommerce a la 1.25.1 y YITH Essential Kit for WooCommerce #1 a la 2.14.0 y YITH Frequently Bought Together for WooCommerce a la 1.19.1 y YITH Infinite Scrolling a la 1.8.0 y YITH PayPal Express Checkout for WooCommerce a la 1.20.1 y YITH Pre-Order for WooCommerce a la 2.6.0 y YITH Request a Quote for WooCommerce a la 2.15.1 y YITH WooCommerce Affiliates a la 2.8.0 y YITH WooCommerce Ajax Product Filter a la 4.16.0 y YITH WooCommerce Ajax Search a la 1.25.1 y YITH WooCommerce Badge Management a la 2.11.0 y YITH WooCommerce Brands Add-On a la 2.6.0 y YITH WooCommerce Catalog Mode a la 2.16.1 y YITH WooCommerce Compare a la 2.20.1 y YITH WooCommerce Featured Video a la 1.18.1 y YITH WooCommerce Gift Cards a la 2.15.0 y YITH WooCommerce Order & Shipment Tracking a la 2.8.0 y YITH WooCommerce Popup a la 1.21.1 y YITH WooCommerce Product Add-Ons a la 2.16.0 y YITH WooCommerce Product Bundles a la 1.17.0 y YITH WooCommerce Product Gallery & Image Zoom a la 2.15.0 y YITH WooCommerce Product Slider Carousel a la 1.16.1 y YITH WooCommerce Quick View a la 1.21.1 y YITH WooCommerce Subscription a la 2.16.1 y YITH WooCommerce Tab Manager a la 1.17.1 y YITH WooCommerce Waitlist a la 1.21.1 y YITH WooCommerce Wishlist a la 3.15.0 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
- 02
[C] Cronología
Qué ha pasado
-
11 nov. 2022 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
22 ene. 2024 T+437d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) b948574a-0aab-4596-83e6-04be21f78bc1 · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.