Skydropx
Skydropx has one disclosed vulnerability in the WordSec catalog, all reported in 2026; it is fixed as of October 2026. Their average CVSS score is 5.3, and the most serious one scores 5.3 out of 10.
The most common weakness is Missing Authorization, behind 1 of the records (100%).
The one issue recorded for Skydropx has a vendor fix available, so running the current release closes it.
All of these findings were reported by Nixxies. Skydropx is installed on roughly 1,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.1.3.
CVE-2026-108480Skydropx <= 2.1.4 - Missing Authorization
Read the full analysisVulnerability Records
Skydropx
Author
Skydropx
woocommerceSkydropx conecta tu tienda WooCommerce con la plataforma de envíos Skydropx, para que aproveches más funcionalidades en tus envíos y automatices tu logística con facilidad. Ofrece tarifas dinámicas de envío en el carrito de tus clientes. Compara precios y crea envíos locales, nacionales e internacionales. Ahorra tiempo: tus pedidos se sincronizan con Skydropx y puedes imprimir sus guías desde la pantalla de pedidos de WooCommerce. Da seguimiento a todos tus pedidos en un solo lugar. Genera ingresos extra con tus envíos y ofrece descuentos de envío a tus clientes. Deja de preocuparte por la logística de envíos de tu negocio con una herramienta gratuita. El plugin requiere WooCommerce y una cuenta de Skydropx. Envía datos de tu tienda, del carrito y de tus pedidos a la plataforma Skydropx; consulta “Third-party services” más abajo para el detalle. Si necesitas más información, lee la guía de configuración o escríbenos a integraciones@skydropx.com. Con gusto te ayudamos. Third-party services Este plugin depende de la plataforma Skydropx, un servicio externo, y no funciona sin ella. Se conecta a ella en estos casos: Vincular tu tienda. Cuando pulsas el botón para vincular tu tienda en la página de administración de Skydropx, el plugin crea una clave de la API REST de WooCommerce con permisos de lectura y escritura y la comparte con la plataforma Skydropx, junto con el dominio de tu tienda, para completar la vinculación. Sincronización de pedidos. La plataforma usa esa clave con la API REST de WooCommerce para acceder a la configuración de tu tienda, a tus productos y a tus pedidos, y para suscribirse a los avisos de pedidos creados y actualizados, de modo que WooCommerce envía los pedidos nuevos y actualizados a la plataforma Skydropx. Tarifas de envío en el carrito. Cuando las tarifas están activas, cada vez que WooCommerce calcula el envío el plugin manda la dirección de tu tienda, la dirección de envío del cliente, los artículos del carrito (ID de producto, peso, dimensiones, cantidad y precio) y el total del carrito a la URL de cotización que la plataforma configura para tu tienda. Solo se aceptan URLs de cotización con HTTPS. Guías de envío. Cuando una persona que administra la tienda imprime una guía desde la pantalla de pedidos, el plugin descarga el PDF desde la plataforma Skydropx enviando el ID del pedido y el dominio de tu tienda. Desvinculación. Cuando desactivas el plugin, este envía el dominio de tu tienda a la plataforma Skydropx para que desconecte tu tienda. La plataforma también se conecta a tu tienda para consultar y actualizar la configuración de la integración, confirmar la vinculación y deshacerla cuando lo pides. Todas esas peticiones exigen las credenciales de una clave de la API REST de WooCommerce creada por Skydropx con permiso de lectura y escritura: las peticiones sin credenciales válidas se rechazan. Sitio web de Skydropx: https://pro.skydropx.com Términos y condiciones Aviso de privacidad
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C