Fuente base de datos: Wordfence Intelligence

CM Ad Changer <= 2.0.7 - Cross-Site Request Forgery to Campaign Deletion via Campaign Management (Cross-Site Request Forgery (CSRF)) - version 2.0.8

PLUGIN MEDIUM CVE-2026-9236

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en cm-ad-changer (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-9236. La corrección oficial está indicada a partir de la versión 2.0.8.

Recomendaciones inmediatas

Comprobar si el componente cm-ad-changer está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

old-posts-highlighter

Old Posts Highlighter <= 1.0.3 - Cross-Site Request Forgery to Settings Update

MEDIUM PLUGIN

genzel-breadcrumbs

Genzel breadcrumbs <= 1.2 - Cross-Site Request Forgery to Settings Update via Plugin Settings Page

MEDIUM PLUGIN

ip-vault-wp-firewall

Two-factor authentication (formerly IP Vault) <= 2.1 - Cross-Site Request Forgery to Settings Update

MEDIUM PLUGIN

auto-making-json-ld

auto making JSON-LD <= 4.5.3 - Cross-Site Request Forgery to Plugin Certification Settings via Nonce Validation Bypass

MEDIUM PLUGIN

search-simple-fields

Search Simple Fields <= 0.2 - Cross-Site Request Forgery to Plugin Settings Update

MEDIUM PLUGIN

ossdl-cdn-off-linker

CDN Linker lite <= 1.3.1 - Cross-Site Request Forgery to Plugin Settings Update

MEDIUM PLUGIN

gostats-for-wordpress

GoStats for WordPress <= 1.4 - Cross-Site Request Forgery via gostats_manage() Function

MEDIUM PLUGIN

metamagic

MetaMagic SEO Plugin <= 1.6 - Cross-Site Request Forgery to Plugin Settings Update via Settings Page

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto