YITH WooCommerce Gift Cards Premium es un complemento (plugin) para WordPress que agrega la posibilidad de adquirir tarjetas de regalo en las tiendas en línea, y de la que los expertos de seguridad están llamando a actualizar a la última versión.
Y es que se ha detectado un vulnerabilidad al que han calificado de crítica, obteniendo la calificación CVE-2022-45359, y revelada públicamente el pasado 22 de noviembre, por la que los atacantes sin autenticar pueden cargar archivos ejecutables en sitios vulnerables hasta poder llegar incluso a hacerse con el control completo del sitio web, estando afectada todas las versiones hasta la 3.19.0, habiéndose corregido en la versión 3.20.0, si bien este complemento ya va por la versión 3.21.0.
Continúa leyendo «Instan a la actualización de un complemento de WordPress por su vulnerabilidad crítica»