Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-115935)
2026-10-23 · Severidad del aviso: alto
Aviso sobre la vulnerabilidad CVE-2026-115935. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: WordPress / CMS
Referencias CVE: CVE-2026-115935
Extracto técnico de la fuente
CVE-2026-115935 Vie, 23/10/2026 - 22:16 Tipo CWE-94 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-115935 Descripción en The app/process-api-response-headers action accepts fake Craft API response headers from any authenticated control panel user. A non-admin user with only accessCp can place newline characters in X-Craft-Plugin-Licenses. Craft passes this value to its .env writer without removing the newlines. This lets the user insert a new attacker-known CRAFT_SECURITY_KEY into .en
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Activa el doble factor de autenticación.
- Cambia credenciales reutilizadas y revisa los accesos recientes.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.