Fuente base de datos: Wordfence Intelligence

Betheme <= 28.4 - Authenticated (Author+) Arbitrary File Upload to Remote Code Execution via Icon Pack Upload (ejecucion remota de codigo (RCE)) - version 28.4.1

THEME HIGH CVE-2026-6261

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el tema Betheme (versiones <= 28.4) que permite la ejecución remota de código a través de la carga de archivos arbitrarios. Esta falla, con un CVSS de 8.8, puede comprometer gravemente la seguridad de los sitios afectados.

Contexto técnico

La vulnerabilidad se origina en el proceso de carga de iconos en Betheme, donde un usuario autenticado con permisos de autor o superiores puede cargar archivos maliciosos. Esto expone el sitio a la ejecución remota de código, permitiendo a un atacante tomar control del entorno.

Impacto potencial

El impacto en la seguridad y el negocio puede ser severo, ya que un atacante podría ejecutar código arbitrario, comprometiendo datos sensibles y la integridad del sitio. Esto podría resultar en pérdidas financieras y daño a la reputación de la empresa.

Vector de explotación

La explotación se realiza mediante la carga de un archivo malicioso en el sistema a través de la funcionalidad de carga de iconos, lo que permite al atacante ejecutar código no autorizado.

Mitigación recomendada

Actualizar Betheme a la versión 28.4.1 o superior para corregir la vulnerabilidad. Revisar los registros de actividad para detectar cargas de archivos inusuales. Implementar controles de acceso más estrictos para usuarios con permisos de autor.

Señales de detección

Señales de riesgo incluyen registros de carga de archivos no autorizados y cambios inesperados en la configuración del tema.

Alcance afectado

Las versiones afectadas son Betheme hasta la 28.4. La versión 28.4.1 y posteriores no están afectadas. No se han confirmado casos en versiones anteriores o en otros temas relacionados.

Vulnerabilidades relacionadas

CRITICAL PLUGIN

woo-social-login

WooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWT

HIGH PLUGIN

kali-forms

Kali Forms <= 2.4.20 - Unauthenticated Remote Code Execution via 'thisPermalink' Field Parameter

MEDIUM PLUGIN

woocommerce-paypal-payments

WooCommerce PayPal Payments <= 3.3.2 - Unauthenticated Sensitive Information Disclosure

HIGH PLUGIN

subscriptions-for-woocommerce

Subscriptions for WooCommerce <= 2.0.0 - Authenticated (Contributor+) Privilege Escalation via '_wps_plan_user_role' Membership Plan Meta

CRITICAL PLUGIN

admin-site-enhancements-pro

Admin and Site Enhancements (ASE) Pro <= 8.9.0 - Unauthenticated Remote Code Execution via PHP Code Injection via cfgroup[input] Repeater Row Key

HIGH PLUGIN

subscriptions-for-woocommerce

Subscriptions for WooCommerce <= 2.0.0 - Missing Authorization to Authenticated (Shop Manager+) Arbitrary Plugin Installation via wps_sfw_install_plugin_configuration AJAX Action

CRITICAL PLUGIN

excel-like-price-change-for-woocommerce-and-wp-e-commerce-light

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Missing Authorization to Unauthenticated Privilege Escalation via Admin Account Creation

CRITICAL PLUGIN

cost-calculator-builder-pro

Cost Calculator Builder PRO <= 4.0.3 - Unauthenticated Remote Code Execution via 'orderDetails' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto