Seguridad · Impacto altoFan score 47 · Nivel B
Un fallo crítico sin parche afecta al plugin Confection de WordPress
RedesZone · Por Javier Jiménez ·
Lo esencial
- Un fallo crítico en el plugin Confection Cable de WordPress permite ejecutar código en el servidor sin iniciar sesión.
- La vulnerabilidad está registrada como CVE-2026-115252 y tiene una puntuación CVSS de 10.0, la máxima.
- El titular indica que el fallo aún no tiene parche disponible.
Por qué importa
Cualquier sitio con este plugin instalado puede quedar comprometido por un atacante remoto sin credenciales, por lo que conviene revisar si se usa y limitar la exposición hasta que exista una corrección.
A quién afecta
- Sitios de WordPress que usan el plugin Confection Cable
Qué hacer
- Comprobar si el plugin Confection Cable está instalado en los sitios WordPress propios o de clientes
- CVE-2026-115252
- #wordpress
- #seguridad
- #vulnerabilidad
- #plugins
- #ejecución de código
Un fallo crítico detectado en el plugin de WordPress Confection Cable permite a cualquier persona, sin necesidad de iniciar sesión, ejecutar código en el servidor que aloja la web. El problema, registrado como CVE-2026-115252 , tiene una puntuación CVSS de 10.0 , la máxima…