[■] Expediente CVE-2019-16251
Hay correcciónCVE-2019-16251: falta de autorización en YITH WooCommerce Gift Cards y otras 37 tecnologías
Falta de autorización en YITH WooCommerce Gift Cards, YITH WooCommerce Points and Rewards, YITH WooCommerce Multi-step Checkout, YITH WooCommerce Added to Cart Popup, YITH Desktop Notifications for WooCommerce, YITH WooCommerce Bulk Product Editing, YITH WooCommerce Affiliates, YITH WooCommerce Product Gallery & Image Zoom, YITH WooCommerce Quick View, YITH WooCommerce Badge Management, YITH WooCommerce Advanced Reviews, YITH WooCommerce Product Add-Ons, YITH Frequently Bought Together for WooCommerce, YITH WooCommerce Questions and Answers, YITH WooCommerce Recover Abandoned Cart, YITH WooCommerce Authorize.net Payment Gateway, YITH WooCommerce Social Login, YITH WooCommerce Order & Shipment Tracking, YITH WooCommerce Cart Messages, YITH WooCommerce Subscription, YITH PayPal Express Checkout for WooCommerce, YITH Advanced Refund System for WooCommerce, YITH WooCommerce Wishlist, YITH WooCommerce Stripe, YITH Custom Thank You Page for WooCommerce, YITH WooCommerce Compare, YITH Color and Label Variations for WooCommerce, YITH WooCommerce Ajax Search, YITH WooCommerce Mailchimp, YITH Product Size Charts for WooCommerce, YITH WooCommerce Best Sellers, YITH WooCommerce Multi Vendor, YITH Pre-Order for WooCommerce, YITH WooCommerce Product Bundles, YITH Request a Quote for WooCommerce, YITH WooCommerce Waitlist, YITH WooCommerce PDF Invoice and Shipping List y YITH WooCommerce Brands Add-On, de gravedad media (4,3 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.
- CVSS 3.1
- 4,3
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 0,9 %
- probabilidad de explotación
- Corrección
- 1.0.12
- la más reciente
- Publicada
- 31 oct. 2019
- modificada el 22 ene. 2024
También conocida como 3b34a0c6-3573-48c7-8edb-c9cf9503da06
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de YITH Advanced Refund System for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.0.10 1.0.12
Versiones afectadas de YITH Color and Label Variations for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.8.11 1.8.13
Versiones afectadas de YITH Custom Thank You Page for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.6 1.1.8
Versiones afectadas de YITH Desktop Notifications for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.7 1.2.8
Versiones afectadas de YITH Frequently Bought Together for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.10 1.2.11
Versiones afectadas de YITH PayPal Express Checkout for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.5 1.2.6
Versiones afectadas de YITH Pre-Order for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.9 1.2.1
Versiones afectadas de YITH Product Size Charts for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.1 1.1.13
Versiones afectadas de YITH Request a Quote for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4.7 1.4.9
Versiones afectadas de YITH WooCommerce Added to Cart Popup
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.11 1.3.13
Versiones afectadas de YITH WooCommerce Advanced Reviews
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.9 1.4.0
Versiones afectadas de YITH WooCommerce Affiliates
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores 1.6.3
Versiones afectadas de YITH WooCommerce Ajax Search
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.6.9 1.7.1
Versiones afectadas de YITH WooCommerce Authorize.net Payment Gateway
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.12 1.1.13
Versiones afectadas de YITH WooCommerce Badge Management
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.19 1.3.20
Versiones afectadas de YITH WooCommerce Best Sellers
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.11 1.1.13
Versiones afectadas de YITH WooCommerce Brands Add-On
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.6 1.3.7
Versiones afectadas de YITH WooCommerce Bulk Product Editing
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.13 1.2.14
Versiones afectadas de YITH WooCommerce Cart Messages
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.4.3 1.4.5
Versiones afectadas de YITH WooCommerce Compare
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.3.13 2.3.15
Versiones afectadas de YITH WooCommerce Gift Cards
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.7 1.3.8
Versiones afectadas de YITH WooCommerce Mailchimp
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.1.3 2.1.4
Versiones afectadas de YITH WooCommerce Multi Vendor
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.4.0 3.4.1
Versiones afectadas de YITH WooCommerce Multi-step Checkout
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.7.4 1.7.5
Versiones afectadas de YITH WooCommerce Order & Shipment Tracking
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.10 1.2.11
Versiones afectadas de YITH WooCommerce PDF Invoice and Shipping List
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.12 1.2.13
Versiones afectadas de YITH WooCommerce Points and Rewards
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.4 1.3.6
Versiones afectadas de YITH WooCommerce Product Add-Ons
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.5.21 1.5.23
Versiones afectadas de YITH WooCommerce Product Bundles
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.15 1.1.17
Versiones afectadas de YITH WooCommerce Product Gallery & Image Zoom
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.11 1.3.12
Versiones afectadas de YITH WooCommerce Questions and Answers
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.9 1.2.0
Versiones afectadas de YITH WooCommerce Quick View
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.13 1.3.15
Versiones afectadas de YITH WooCommerce Recover Abandoned Cart
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.2 1.3.4
Versiones afectadas de YITH WooCommerce Social Login
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.4 1.3.6
Versiones afectadas de YITH WooCommerce Stripe
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.0.1 2.0.2
Versiones afectadas de YITH WooCommerce Subscription
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.4 1.3.6
Versiones afectadas de YITH WooCommerce Waitlist
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.9 1.3.11
Versiones afectadas de YITH WooCommerce Wishlist
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.2.13 2.2.14
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza YITH Advanced Refund System for WooCommerce a la 1.0.12 y YITH Color and Label Variations for WooCommerce a la 1.8.13 y YITH Custom Thank You Page for WooCommerce a la 1.1.8 y YITH Desktop Notifications for WooCommerce a la 1.2.8 y YITH Frequently Bought Together for WooCommerce a la 1.2.11 y YITH PayPal Express Checkout for WooCommerce a la 1.2.6 y YITH Pre-Order for WooCommerce a la 1.2.1 y YITH Product Size Charts for WooCommerce a la 1.1.13 y YITH Request a Quote for WooCommerce a la 1.4.9 y YITH WooCommerce Added to Cart Popup a la 1.3.13 y YITH WooCommerce Advanced Reviews a la 1.4.0 y YITH WooCommerce Affiliates a la 1.6.3 y YITH WooCommerce Ajax Search a la 1.7.1 y YITH WooCommerce Authorize.net Payment Gateway a la 1.1.13 y YITH WooCommerce Badge Management a la 1.3.20 y YITH WooCommerce Best Sellers a la 1.1.13 y YITH WooCommerce Brands Add-On a la 1.3.7 y YITH WooCommerce Bulk Product Editing a la 1.2.14 y YITH WooCommerce Cart Messages a la 1.4.5 y YITH WooCommerce Compare a la 2.3.15 y YITH WooCommerce Gift Cards a la 1.3.8 y YITH WooCommerce Mailchimp a la 2.1.4 y YITH WooCommerce Multi Vendor a la 3.4.1 y YITH WooCommerce Multi-step Checkout a la 1.7.5 y YITH WooCommerce Order & Shipment Tracking a la 1.2.11 y YITH WooCommerce PDF Invoice and Shipping List a la 1.2.13 y YITH WooCommerce Points and Rewards a la 1.3.6 y YITH WooCommerce Product Add-Ons a la 1.5.23 y YITH WooCommerce Product Bundles a la 1.1.17 y YITH WooCommerce Product Gallery & Image Zoom a la 1.3.12 y YITH WooCommerce Questions and Answers a la 1.2.0 y YITH WooCommerce Quick View a la 1.3.15 y YITH WooCommerce Recover Abandoned Cart a la 1.3.4 y YITH WooCommerce Social Login a la 1.3.6 y YITH WooCommerce Stripe a la 2.0.2 y YITH WooCommerce Subscription a la 1.3.6 y YITH WooCommerce Waitlist a la 1.3.11 y YITH WooCommerce Wishlist a la 2.2.14 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
- 02
[C] Cronología
Qué ha pasado
-
31 oct. 2019 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
22 ene. 2024 T+1544d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) 3b34a0c6-3573-48c7-8edb-c9cf9503da06 · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.