[■] Expediente CVE-2024-1047
Hay correcciónCVE-2024-1047: falta de autorización en PPOM – Product Addons & Custom Fields for WooCommerce y otras 11 tecnologías
Falta de autorización en PPOM – Product Addons & Custom Fields for WooCommerce, MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO, Visualizer – Tables & Charts Manager with Built-in AI Generator, Super Page Cache – Cloudflare Cache, Page Speed & Core Web Vitals, Revive Social – Social Media Auto Post and Scheduling Automation Plugin, Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization, RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator, Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE, LightStart – Maintenance Mode, Coming Soon and Landing Page Builder, Menu Icons by Themeisle – Add Icons to Navigation Menus, Starter Sites & Templates by Neve y Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More, de gravedad media (5,3 sobre 10). Se puede atacar a distancia, sin credenciales y sin que la víctima haga nada. Hay versión corregida.
- CVSS 3.1
- 5,3
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 0,6 %
- probabilidad de explotación
- Corrección
- 2.6.10
- la más reciente
- Publicada
- 1 feb. 2024
- modificada el 1 mar. 2024
También conocida como 6147582f-578a-47ad-b16c-65c37896783d
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de LightStart – Maintenance Mode, Coming Soon and Landing Page Builder
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.6.9 2.6.10
Versiones afectadas de Menu Icons by Themeisle – Add Icons to Navigation Menus
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 0.13.8 0.13.9
Versiones afectadas de MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.4.0 3.4.1
Versiones afectadas de Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.12.4 3.12.5
Versiones afectadas de Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.10.28 2.10.29
Versiones afectadas de Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.6.2 2.6.3
Versiones afectadas de PPOM – Product Addons & Custom Fields for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 32.0.9 32.0.10
Versiones afectadas de Revive Social – Social Media Auto Post and Scheduling Automation Plugin
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 9.0.25 9.0.26
Versiones afectadas de RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 4.4.1 4.4.2
Versiones afectadas de Starter Sites & Templates by Neve
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.6 1.2.7
Versiones afectadas de Super Page Cache – Cloudflare Cache, Page Speed & Core Web Vitals
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 4.7.5 4.7.6
Versiones afectadas de Visualizer – Tables & Charts Manager with Built-in AI Generator
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.10.6 3.10.7
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza LightStart – Maintenance Mode, Coming Soon and Landing Page Builder a la 2.6.10 y Menu Icons by Themeisle – Add Icons to Navigation Menus a la 0.13.9 y MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO a la 3.4.1 y Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization a la 3.12.5 y Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More a la 2.10.29 y Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE a la 2.6.3 y PPOM – Product Addons & Custom Fields for WooCommerce a la 32.0.10 y Revive Social – Social Media Auto Post and Scheduling Automation Plugin a la 9.0.26 y RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator a la 4.4.2 y Starter Sites & Templates by Neve a la 1.2.7 y Super Page Cache – Cloudflare Cache, Page Speed & Core Web Vitals a la 4.7.6 y Visualizer – Tables & Charts Manager with Built-in AI Generator a la 3.10.7 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
- 02
[C] Cronología
Qué ha pasado
-
1 feb. 2024 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
1 mar. 2024 T+29d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) 6147582f-578a-47ad-b16c-65c37896783d · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.