Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en cforms2 (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-39436. La corrección oficial está indicada a partir de la versión 15.1.4.
Fuente base de datos: Wordfence Intelligence
cformsII <= 15.1.3 - Cross-Site Request Forgery en Cforms2 (Cross-Site Request Forgery (CSRF)) - version 15.1.4
PLUGIN
MEDIUM
CVE-2026-39436
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente cforms2 está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
cm-ad-changer
CM Ad Changer <= 2.0.7 - Cross-Site Request Forgery to Campaign Deletion via Campaign Management
MEDIUM
PLUGIN
old-posts-highlighter
Old Posts Highlighter <= 1.0.3 - Cross-Site Request Forgery to Settings Update
MEDIUM
PLUGIN
genzel-breadcrumbs
Genzel breadcrumbs <= 1.2 - Cross-Site Request Forgery to Settings Update via Plugin Settings Page
MEDIUM
PLUGIN
ip-vault-wp-firewall
Two-factor authentication (formerly IP Vault) <= 2.1 - Cross-Site Request Forgery to Settings Update
MEDIUM
PLUGIN
auto-making-json-ld
auto making JSON-LD <= 4.5.3 - Cross-Site Request Forgery to Plugin Certification Settings via Nonce Validation Bypass
MEDIUM
PLUGIN
search-simple-fields
Search Simple Fields <= 0.2 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
ossdl-cdn-off-linker
CDN Linker lite <= 1.3.1 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
gostats-for-wordpress
GoStats for WordPress <= 1.4 - Cross-Site Request Forgery via gostats_manage() Function
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto