
“15000 Sitios WordPress en Jaque por una Vulnerabilidad de Escalación de Privilegios en el Plugin Dokan Pro”
Una grave vulnerabilidad en Dokan Pro afecta a más de 15,000 sitios de WordPress
El pasado 5 de junio de 2025, se detectó una vulnerabilidad de escalada de privilegios en Dokan Pro, un popular plugin de WordPress que ha alcanzado más de 15,000 ventas. Esta situación es crítica, ya que permite a un atacante autenticado, que cuenta con permisos a nivel de vendedor, cambiar la contraseña de cualquier usuario, ¡incluyendo la del administrador! Así es, tienen la capacidad de apoderarse no solo de la cuenta, sino del propio sitio web.
¿Qué implica esto para los usuarios de Dokan Pro?
La posibilidad de que un atacante tome el control de un sitio web es una alarma roja que no debe pasarse por alto. Ésta vulnerabilidad no solo pone en riesgo la información de los usuarios, sino que tiene un impacto directo en la reputación de los negocios que dependen de esta herramienta para funcionar adecuadamente. Si eres usuario de Dokan Pro, es crucial que te mantengas actualizado sobre cualquier medida de seguridad que se implemente para proteger tu sitio.
Medidas a tomar
Recomendamos encarecidamente a todos los propietarios de sitios que utilicen este plugin que revisen sus configuraciones y que cambien sus contraseñas como medida de precaución. Además, es fundamental estar al tanto de cualquier actualización por parte del desarrollador de Dokan, que pueda solucionar esta vulnerabilidad y evitar mayores problemas en el futuro.
La seguridad en el mundo digital no es un lujo, es una necesidad. Por lo tanto, la recomendación es actuar con prontitud y no dejar que esta situación se convierta en un problema mayor.
Puedes ver el artículo original en este enlace: https://www.wordfence.com/blog/2025/08/15000-wordpress-sites-affected-by-privilege-escalation-vulnerability-in-dokan-pro-wordpress-plugin/
Este artículo ha sido generado con el plugin AI Feed Writer by Zonsai – Auto Feeds, Smart Content & AI.