Fuente base de datos: Wordfence Intelligence

Firebase Support & Chat Management <= 3.1.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation en Admin Chat BOX (escalada de privilegios) - version 3.1.2

PLUGIN HIGH CVE-2026-8787

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Firebase Support & Chat Management, que permite a usuarios autenticados con privilegios de suscriptor escalar sus permisos. Esto puede comprometer la integridad de la gestión de chat y soporte en el sitio web.

Contexto técnico

La vulnerabilidad se origina en una falta de autorización adecuada que permite a los suscriptores acceder a funcionalidades reservadas para usuarios con mayores privilegios. El vector de ataque se centra en la interacción con el plugin en versiones 3.1.1 y anteriores.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a usuarios malintencionados obtener acceso no autorizado a funciones críticas, afectando la seguridad general del sitio y la confianza del usuario. Esto podría resultar en una pérdida de datos o en la manipulación de la información del chat.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad mediante la autenticación como suscriptor y realizar solicitudes que deberían estar restringidas a roles superiores.

Mitigación recomendada

Actualizar el plugin Firebase Support & Chat Management a la versión más reciente que corrija esta vulnerabilidad. Revisar y ajustar los permisos de usuario en el sistema para asegurar que los roles están correctamente configurados. Realizar auditorías de seguridad periódicas para identificar y mitigar riesgos similares.

Señales de detección

Monitorear los registros de acceso para detectar intentos inusuales de acceso a funciones administrativas por parte de usuarios con privilegios de suscriptor.

Alcance afectado

Las versiones del plugin Firebase Support & Chat Management hasta la 3.1.1 están afectadas. No se han confirmado otros escenarios de explotación más allá de esta versión.

Vulnerabilidades relacionadas

HIGH PLUGIN

wholesale-market

Wholesale Market <= 2.2.2 - Authenticated (Subscriber+) Privilege Escalation via 'role_required' Parameter

HIGH PLUGIN

real-estate-manager-pro

Real Estate Manager Pro <= 12.8.6 - Authenticated (Subscriber+) Privilege Escalation via 'user_has_cap' Filter ID Collision

HIGH PLUGIN

propovoice

Propovoice: All-in-One Client Management System <= 1.7.8 - Authenticated (ndpv_manager+) Privilege Escalation via 'role' Parameter

HIGH PLUGIN

bloyal

bLoyal: Loyalty & Promotions by bLoyal <= 3.1.611.78 - Authenticated (Subscriber+) Privilege Escalation via Unprotected AJAX API URL Settings

CRITICAL PLUGIN

mstore-api

MStore API – Create Native Android & iOS Apps On The Cloud <= 4.20.0 - Unauthenticated Privilege Escalation

CRITICAL PLUGIN

miniorange-otp-verification

miniOrange OTP Login, Verification and SMS Notifications <= 5.5.1 - Unauthenticated Privilege Escalation

HIGH PLUGIN

directories-pro

Directories Pro <= 2.0.5 - Authenticated (Subscriber+) Privilege Escalation

CRITICAL PLUGIN

ai-copilot-content-generator

AI Copilot – Content Generator <= 1.5.6 - Unauthenticated Privilege Escalation via Custom Workflow Route

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto