Seguridad · Impacto altoFan score 44 · Nivel B
Falla crítica en plugin de WordPress deja cuentas abiertas días después del reset
Lo esencial
- Una falla del plugin de verificación por email para WooCommerce en WordPress está identificada como CVE-2026-104014.
- La vulnerabilidad permite tomar el control de cuentas de usuarios que verificaron un código de recuperación sin completar de inmediato el cambio de contraseña.
- Según la fuente, las cuentas quedaron expuestas durante varios días.
Por qué importa
Si una tienda WooCommerce usa este plugin, sus cuentas de clientes y de administración podrían quedar vulnerables a secuestro después de un restablecimiento de contraseña.
A quién afecta
- Administradores de tiendas WooCommerce que usen el plugin de verificación por email afectado
- CVE-2026-104014
- #seguridad
- #wordpress
- #woocommerce
- #plugins
- #autenticación
- #cve
Alerta CVE-2026-104014 permite tomar control de cualquier usuario que haya verificado un código de recuperación sin completar el cambio de contraseña de inmediato Un plugin de verificación por email para WooCommerce dejó expuestas durante días las cuentas de usuarios que…