{"id":3892,"date":"2024-06-03T17:45:43","date_gmt":"2024-06-03T17:45:43","guid":{"rendered":"http:\/\/127.0.0.1\/vulnerabilidad-en-claudio-sanches-checkout-cielo-para-woocommerce-1-1-0-verificacion-insuficiente-de-la-autenticidad-de-los-datos-para-actualizacion-del-estado-de-pago-del-pedido\/"},"modified":"2024-06-03T17:45:43","modified_gmt":"2024-06-03T17:45:43","slug":"vulnerabilidad-en-claudio-sanches-checkout-cielo-para-woocommerce-1-1-0-verificacion-insuficiente-de-la-autenticidad-de-los-datos-para-actualizacion-del-estado-de-pago-del-pedido","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/vulnerabilidad-en-claudio-sanches-checkout-cielo-para-woocommerce-1-1-0-verificacion-insuficiente-de-la-autenticidad-de-los-datos-para-actualizacion-del-estado-de-pago-del-pedido\/","title":{"rendered":"Vulnerabilidad en Claudio Sanches – Checkout Cielo para WooCommerce <= 1.1.0 – Verificaci\u00f3n Insuficiente de la Autenticidad de los Datos para Actualizaci\u00f3n del Estado de Pago del Pedido"},"content":{"rendered":"
<\/p>\n
La vulnerabilidad CVE-2024-1718 afecta al plugin Claudio Sanches – Checkout Cielo para WooCommerce en versiones hasta 1.1.0. Esta vulnerabilidad permite a atacantes no autenticados actualizar el estado de los pedidos a pagados sin necesidad de realizar el pago correspondiente. La funci\u00f3n update_order_status() en el plugin Claudio Sanches – Checkout Cielo para WooCommerce no verifica adecuadamente […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1602],"class_list":["post-3892","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2024-1718"],"yoast_head":"\n