# Falla crítica en plugin de WordPress deja cuentas abiertas días después del reset

Fuente: [CiberSeguridad Latam](https://ciberseguridadlatam.com/falla-critica-en-plugin-de-wordpress-deja-cuentas-abiertas-dias-despues-del-reset/) · 2026-11-09 · Seguridad
Página: https://themorning.dev/es/story/falla-critica-en-plugin-de-wordpress-deja-cuentas-abiertas-dias-despues-del-rese-6acd56b3f9fbac71
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Una falla del plugin de verificación por email para WooCommerce en WordPress está identificada como CVE-2026-104014.
- La vulnerabilidad permite tomar el control de cuentas de usuarios que verificaron un código de recuperación sin completar de inmediato el cambio de contraseña.
- Según la fuente, las cuentas quedaron expuestas durante varios días.

## Por qué importa

Si una tienda WooCommerce usa este plugin, sus cuentas de clientes y de administración podrían quedar vulnerables a secuestro después de un restablecimiento de contraseña.

## CVE

- CVE-2026-104014

## Cobertura

- [Falla crítica en plugin de WordPress deja cuentas abiertas días después del reset](https://ciberseguridadlatam.com/falla-critica-en-plugin-de-wordpress-deja-cuentas-abiertas-dias-despues-del-reset/) — CiberSeguridad Latam, 2026-11-09

Etiquetas: seguridad, wordpress, woocommerce, plugins, autenticación, cve

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es