Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en manufaktursolutions (tipo: theme) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-40752. La corrección oficial está indicada a partir de la versión 1.2.
Fuente base de datos: Wordfence Intelligence
Manufaktur Solutions <= 1.1.1 - Unauthenticated PHP Object Injection en Manufaktursolutions (vulnerabilidad) - version 1.2
THEME
HIGH
CVE-2026-40752
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente manufaktursolutions está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
CRITICAL
PLUGIN
user-registration-advanced-fields
User Registration Advanced Fields <= 1.6.20 - Unauthenticated Arbitrary File Upload
CRITICAL
PLUGIN
user-verification
User Verification by PickPlugins <= 2.0.46 - Unauthenticated Authentication Bypass via OTP Verification REST API Endpoint
MEDIUM
PLUGIN
social-photo-feed-widget
Widgets for Social Photo Feed <= 1.8 - Missing Authentication to Unauthenticated Plugin Settings Access/Update via trustindex_feed_hook_instagram REST API endpoints
MEDIUM
PLUGIN
my-social-feeds
My Social Feeds <= 1.0.4 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'ttp_get_accounts' AJAX Action
HIGH
PLUGIN
profile-builder-pro
Profile Builder Pro <= 3.14.5 - Unauthenticated PHP Object Injection
MEDIUM
PLUGIN
fundpress
FundPress <= 2.0.8 - Missing Authorization to Unauthenticated Arbitrary Donation Status Modification via donate_action_status AJAX Handler
MEDIUM
PLUGIN
royal-elementor-addons
Royal Addons for Elementor <= 1.7.1056 - Missing Authorization to Unauthenticated Form Action Meta Modification
CRITICAL
PLUGIN
temporary-login
Temporary Login <= 1.0.0 - Authentication Bypass to Account Takeover
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto