Una falla crítica en el complemento de WordPress permite a los atacantes eludir la autenticación y obtener acceso de administrador

Una falla de seguridad crítica encontrada en un complemento de WordPress ampliamente utilizado está poniendo en grave riesgo a miles de sitios web en todo el mundo. Registrada como CVE-2026-1492, esta vulnerabilidad afecta el complemento Registro de usuarios y membresía para WordPress y permite a los atacantes omitir por completo el proceso de inicio de sesión para obtener acceso completo de administrador, todo sin necesidad de un nombre de usuario, contraseña ni ninguna cuenta existente.

Afecta a todas las versiones del complemento Registro de usuarios y membresía hasta la versión 5.1.2 incluida. Los investigadores de CYFIRMA identificaron y analizaron CVE-2026-1492 y observaron que la falla se centra en cómo el complemento maneja la confianza entre su interfaz pública y su servidor interno. Además de esto, el CVE-2026-1492 se marcó como de gravedad "crítica" y recibió una puntuación CVSS de 9,8. Un sitio comprometido también puede convertirse en una plataforma para redirigir a los visitantes a páginas de phishing o sitios de entrega de malware, poniendo a los propios usuarios del sitio en riesgo directo.

Panel de WordPress que muestra un inicio de sesión exitoso (Fuente: Cyfirma) La acción más importante es actualizar inmediatamente el complemento Registro de usuario y membresía a la versión 5.1.3, donde se solucionó la vulnerabilidad. La publicación Fallo crítico en el complemento de WordPress permite a los atacantes evitar la autenticación y obtener acceso de administrador apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗