Falla en plugin de WordPress permite a usuarios básicos modificar configuración crítica de optimización
Un bypass de autorización en ShortPixel Adaptive Images expone las claves API y ajustes de cinco plugins de rendimiento ampliamente usados en la región. Un fallo de autorización catalogado como CVE-2026-15345 permite que cualquier usuario autenticado con permisos de suscriptor o superiores modifique configuraciones críticas de plugins de optimización en sitios WordPress que utilicen ShortPixel […]
Falla en plugin de comercio electrónico para WordPress expone archivos sensibles del servidor
CVE-2026-15056 permite a usuarios con permisos de vendedor leer contenido arbitrario del sistema mediante traversal de directorios en StoreEngine. Una vulnerabilidad de severidad media catalogada como CVE-2026-15056 afecta a todas las versiones del plugin StoreEngine — Complete eCommerce Solution with Memberships, Licensing, Affiliates & More para WordPress hasta la versión 2.1.1 inclusive. El fallo permite […]
CVE-2026-15009: falla XSS en plugin de WordPress explotable solo bajo condiciones de dominio específicas
Una vulnerabilidad de severidad media en Advanced File Manager permite inyección de scripts, pero requiere que el atacante controle un dominio con prefijo coincidente con la URL del sitio objetivo. El National Vulnerability Database publicó el CVE-2026-15009, una vulnerabilidad de tipo Stored Cross-Site Scripting que afecta al plugin Advanced File Manager para WordPress en todas […]
Falla de acceso en Bookly para WordPress expone datos de clientes entre empleados
Una validación omitida en la API móvil del plugin permite que cualquier staff member lea citas ajenas con solo cambiar un número en la URL El plugin Bookly para WordPress — usado por decenas de miles de sitios de reservas en salones de belleza, consultorios médicos y centros de servicios — arrastra hasta su versión […]
Falla IDOR en plugin de WordPress permite a colaboradores acceder a contenido protegido
Una validación ausente en PPWP expone posts con contraseña a usuarios autenticados de nivel básico — el problema afecta instalaciones hasta la versión 1.9.20 El plugin PPWP – Password Protect WordPress, instalado en miles de sitios que usan protección por contraseña para contenido restringido, contiene una vulnerabilidad de tipo Insecure Direct Object Reference (IDOR) que […]