WooCommerce 2.3 – Handsome Hippo
Hace un par de días los chicos de Wordfence, según informan ellos mismos en WooCommerce SQL injection vulnerability, avisaron a los creadores de WooCommerce sobre un fallo de seguridad grave que Matt Barry, uno de los miembros de Wordfence, detectó unos minutos antes. Concretamente se trata de un vulnerabilidad de inyección SQL que afecta a todas las versiones publicadas hasta entonces.
Tras la notificación enviada el día 12, ayer, día 13, se publicó una actualización urgente, WooCommerce 2.3.6, que soluciona, además de la vulnerabilidad reportada por Matt Barry, una gran cantidad de pequeños errores y algunas mejoras que hacen aún mejor a WooCommerce 2.3.
De todas formas que no cunda el pánico, ya que esta vulnerabilidad, aunque es grave, requiere también de una cuenta de usuario Administrador o Shop Manager para ser explotada, por lo que necesita combinar su ejecución con un ataque XSS. De esta forma su peligrosidad disminuye, sobre todo si vuestros sitios web están bien protegidos.
Nuestra recomendación, como casi siempre, es actualizar urgentemente a WooCommerce 2.3.6, y si tu WordPress no está protegido más allá de las protecciones de serie, te recomendamos que eches un vistazo a nuestra tienda online, concretamente a Mejora de la seguridad, y blindes, en la medida de lo posible, la seguridad de sitio web bajo WordPress.
¿Has sufrido esta o cualquier otra vulnerabilidad de WordPress o WooCommerce? Cuéntanos tu caso.
Artículos relacionados
Comentarios
Productos y servicios
-
Consultoría técnica
145,20 € -
Limpieza de virus
Desde: 242,00 € -
Mejora de la seguridad
181,50 € -
WP Rocket Starter Kit
121,00 € -
ACF Starter Kit
60,50 €
No pinta mal la nueva gestión del catálogo que se quiere implementar en #WooCommerce .
Más información en https://developer.woocommerce.com/2026/05/21/reimagining-catalog-management/
Acaba de publicarse #WordPress 7.0: más visual, más rápido y preparado para la IA
Conectores IA integrados
Nuevas superposiciones de navegación
Patrones más fáciles de editar
Revisiones visuales bloque por bloque
Mejor rendimiento y accesibilidad
De momento lo dejamos en espera
A partir de #WooCommerce 10.9 se incluirá WooCommerce Additional Variation Images en el core lo que permitirá gestionar galerías en las variaciones de forma nativa.
Gran noticia que se suma a la iniciativa de incluir WooCommerce Brands en la versión 9.4.
¡Este es el camino!
¡Nuevo plugin para WooCommerce totalmente gratuito!
Ya es oficial nuestro nuevo plugin para #WooCommerce 100% gratuito: Recuerda que la Directiva Omnibus es de obligado cumplimiento a partir del 19 de junio.
¡Disfrútalo!
