# Un fallo crítico sin parche afecta al plugin Confection de WordPress

Fuente: [RedesZone : Portal sobre telecomunicaciones, redes y ciberseguridad](https://www.redeszone.net/noticias/seguridad/fallo-critico-confection-wordpress-sin-parche/) · 2026-11-09 · Seguridad
Página: https://themorning.dev/es/story/un-fallo-critico-sin-parche-afecta-al-plugin-confection-de-wordpress-1a4e21b93bb2cb85
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Un fallo crítico en el plugin Confection Cable de WordPress permite ejecutar código en el servidor sin iniciar sesión.
- La vulnerabilidad está registrada como CVE-2026-115252 y tiene una puntuación CVSS de 10.0, la máxima.
- El titular indica que el fallo aún no tiene parche disponible.

## Por qué importa

Cualquier sitio con este plugin instalado puede quedar comprometido por un atacante remoto sin credenciales, por lo que conviene revisar si se usa y limitar la exposición hasta que exista una corrección.

## Qué hacer

- Comprobar si el plugin Confection Cable está instalado en los sitios WordPress propios o de clientes

## CVE

- CVE-2026-115252

## Cobertura

- [Un fallo crítico sin parche afecta al plugin Confection de WordPress](https://www.redeszone.net/noticias/seguridad/fallo-critico-confection-wordpress-sin-parche/) — RedesZone : Portal sobre telecomunicaciones, redes y ciberseguridad, 2026-11-09

Etiquetas: wordpress, seguridad, vulnerabilidad, plugins, ejecución de código

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es