Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en widget-context (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-7615. La corrección oficial está indicada a partir de la versión 1.4.0.
Fuente base de datos: Wordfence Intelligence
Widget Context <= 1.3.3 - Cross-Site Request Forgery to Settings Update via 'wl' Parameter (Cross-Site Request Forgery (CSRF)) - version 1.4.0
PLUGIN
MEDIUM
CVE-2026-7615
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente widget-context está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
anomify
Anomify AI <= 0.3.6 - Cross-Site Request Forgery
MEDIUM
PLUGIN
game-catalog
Games Catalog <= 1.2.0 - Cross-Site Request Forgery to Arbitrary Game/Post Deletion
MEDIUM
PLUGIN
javibola-custom-theme
JaviBola Custom Theme Test <= 2.0.5 - Cross-Site Request Forgery
MEDIUM
PLUGIN
bigfishgames-syndicate
Bigfishgames Syndicate <= 1.2 - Cross-Site Request Forgery to Settings Reset and Update
MEDIUM
PLUGIN
remove-yellow-bgbox
Remove Yellow BGBOX <= 1.0 - Cross-Site Request Forgery
MEDIUM
PLUGIN
child-height-predictor
Child Height Predictor by Ostheimer <= 1.3 - Cross-Site Request Forgery to Settings Update via Plugin Settings Form
MEDIUM
PLUGIN
bottom-bar
Bottom Bar <= 0.1.7 - Cross-Site Request Forgery to Settings Update
MEDIUM
PLUGIN
notify-odoo
Notify Odoo <= 1.0.1 - Cross-Site Request Forgery to Settings Update
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto