Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en user-registration (tipo: plugin) con severidad reportada CRITICAL. Identificador CVE asociado: CVE-2026-32488. La corrección oficial está indicada a partir de la versión 5.1.3.
Fuente base de datos: Wordfence Intelligence
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 4.4.9 - Unauthenticated Remote Code Execution (ejecucion remota de codigo (RCE)) - version 5.1.3
PLUGIN
CRITICAL
CVE-2026-32488
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente user-registration está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
woocommerce-mercadopago
Mercado Pago payments for WooCommerce <= 8.7.11 - Missing Authorization to Unauthenticated PIX Payment QR Code Image Disclosure
MEDIUM
PLUGIN
user-registration
User Registration & Membership <= 5.1.4 - Missing Authorization to Authenticated (Contributor+) Limited Page Content Modification
HIGH
THEME
betheme
Betheme <= 28.4 - Authenticated (Author+) Arbitrary File Upload to Remote Code Execution via Icon Pack Upload
MEDIUM
PLUGIN
dx-sources
DX Sources <= 2.0.1 - Cross-Site Request Forgery to Settings Update
HIGH
PLUGIN
widget-options
Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic
HIGH
PLUGIN
extended-widget-options
Widget Options <= 4.2.2 - Authenticated (Contributor+) Remote Code Execution via Display Logic
MEDIUM
PLUGIN
dokan-lite
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution <= 4.3.1 - Unauthenticated Information Disclosure in Store Reviews REST API Endpoint
HIGH
PLUGIN
wc-frontend-manager
WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible <= 6.7.25 - Authenticated (Vendor+) Insecure Direct Object Reference to Arbitrary User Deletion
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto