Seguridad · Impacto altoFan score 70 · Nivel A
WP Duplicate: un fallo crítico sin parche permite subir PHP y ya se explota
WPDirecto · Por Editor WPDirecto ·
Lo esencial
- La vulnerabilidad CVE-2026-123751 del plugin de migración WP Duplicate (antes LocalSync) permite a un atacante sin credenciales subir archivos PHP.
- Según WordPress Directo, la vulnerabilidad ya está siendo explotada y todavía no existe una versión corregida.
Por qué importa
Subir archivos PHP permite a un atacante tomar el control del sitio, por lo que los administradores de WordPress que usen este plugin deben tomarlo en cuenta mientras no haya parche.
A quién afecta
- Administradores de sitios WordPress que usan el plugin WP Duplicate o su versión anterior LocalSync
Qué hacer
- Comprobar si el sitio tiene instalado el plugin WP Duplicate o LocalSync
- CVE-2026-123751
- #wordpress
- #seguridad
- #vulnerabilidad
- #plugins
- #explotación activa
La vulnerabilidad CVE-2026-123751 del plugin de migración WP Duplicate (antes LocalSync) permite a un atacante sin credenciales subir archivos PHP y tomar el control del sitio. Está siendo explotada y no hay versión corregida.
Cronología
Se publica el aviso de la vulnerabilidad, que ya se explota y no tiene versión corregida
WordPress Directo
WP Duplicate: un fallo crítico sin parche permite subir PHP y ya se explota