Actualización urgente del plugin de Cupones en WooCommerce

A fines del mes pasado, se lanzó un parche para WooCommerce Smart Coupons, un complemento comercial de WooCommerce que ayuda a los gerentes de las tiendas a manejar cupones y certificados de regalo. En las versiones vulnerables del complemento, los atacantes no autenticados pueden enviarse certificados de regalo de cualquier valor, que pueden canjearse por productos vendidos en la tienda de la víctima.

Instamos a todos los usuarios de cupones inteligentes de WooCommerce a actualizar a la última versión disponible lo antes posible para mitigar el riesgo de certificados de regalo fraudulentos. Los usuarios típicos de WordPress actualizan los complementos comerciales de manera menos confiable que los del repositorio de WordPress, y esa tendencia continúa con este complemento. En el momento de escribir este artículo, casi nueve de cada diez sitios que usan cupones inteligentes de WooCommerce todavía ejecutan una versión vulnerable del complemento.

Completamente cierto, es fundamental que se haga la actualización.