Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-87855 Carga arbitraria de archivos no autenticada en JTL-Connector for WooCommerce

El plugin JTL-Connector for WooCommerce para WordPress es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 2.4.3 inclusive mediante la función saveImage(). Esto se debe a que la función startSession() acepta un parámetro jtlauth vacío como credencial válida, combinado con una validación insuficiente del tipo de archivo en handleImagePush(). Esto permite a atacantes no autenticados cargar archivos que pueden ser ejecutables, lo que posibilita la ejecución remota de código.

Alerta de Nureq Monitor

Detectada 14 OCT · 02:58

CVSS 3.1

9.8CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,8 % PERCENTIL 56

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-87855

El plugin JTL-Connector for WooCommerce para WordPress es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 2.4.3 inclusive mediante la función saveImage(). Esto se debe a que la función startSession() acepta un parámetro jtlauth vacío como credencial válida, combinado con una validación insuficiente del tipo de archivo en handleImagePush(). Esto permite a atacantes no autenticados cargar archivos que pueden ser ejecutables, lo que posibilita la ejecución remota de código.

Productos y versiones afectadas

  • ntbyk JTL-Connector for WooCommerce

    • hasta 2.4.3

Qué hacer

  1. Verificá si usás JTL-Connector for WooCommerce y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3 via the saveImage() function. This is due to the startSession() function accepting an empty jtlauth parameter as a valid credential, combined with insufficient file type validation in handleImagePush(). This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.