VULNERABILIDAD
CVE-2026-81534 Ejecución remota de código vía parámetro 'template' en Email Customizer for WooCommerce (Pro) hasta 3.9.5
El plugin Email Customizer for WooCommerce (Pro) para WordPress es vulnerable a ejecución remota de código hasta la versión 3.9.5 inclusive, por autorización y saneamiento de entrada insuficientes en la función send_test_mail(), que permite escribir código PHP controlado por el usuario en archivos ejecutables del directorio uploads. Atacantes autenticados con nivel de suscriptor o superior pueden ejecutar código PHP arbitrario en el servidor y comprometer el sitio.
Alerta de Nureq Monitor
Detectada 15 OCT · 04:55
CVSS 3.1
8.8ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,5 % PERCENTIL 40
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-81534
El plugin Email Customizer for WooCommerce (Pro) para WordPress es vulnerable a ejecución remota de código hasta la versión 3.9.5 inclusive, por autorización y saneamiento de entrada insuficientes en la función send_test_mail(), que permite escribir código PHP controlado por el usuario en archivos ejecutables del directorio uploads. Atacantes autenticados con nivel de suscriptor o superior pueden ejecutar código PHP arbitrario en el servidor y comprometer el sitio.
Productos y versiones afectadas
ThemeHigh Email Customizer for WooCommerce (Pro)
Qué hacer
- Verificá si usás Email Customizer for WooCommerce (Pro) y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 8.8 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
The Email Customizer for WooCommerce (Pro) plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 3.9.5. This is due to insufficient authorization and input sanitization in the send_test_mail() function, which allows user-controlled PHP code to be written to executable files in the uploads directory. This makes it possible for authenticated attackers, with subscriber-level access and above, to execute arbitrary PHP code on the server, leading to full site compromise.
Referencias
- www.wordfence.com/threat-intel/vulnerabilities/id/e8d4cd3d-68ad-45ec-b4b3-e705da4e6628?so…
- www.themehigh.com/changelog/?view=22
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.