Vulnerabilidad en WordPress
2026-10-28 · Severidad del aviso: alto
Aviso sobre WordPress. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: WordPress
Referencias CVE: CVE-2026-92797
Extracto técnico de la fuente
CVE-2026-92797 Mié, 28/10/2026 - 08:16 Tipo CWE-352 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-92797 Descripción en The MemberPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.14.1. This is due to a bypassable nonce verification check in the save_profile_fields() function that uses an isset() condition at line 1119, allowing the security check to be completely bypassed by simply omitting the nonce parameter from the request.
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Actualiza el CMS, plugins y temas.
- Elimina extensiones y usuarios administradores que ya no utilices.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.