Fuente base de datos: Wordfence Intelligence

Slider by Soliloquy <= 2.8.1 - Authenticated (Subscriber+) Information Disclosure via REST API Endpoint en Soliloquy Lite (divulgacion de informacion) - version 2.8.2

PLUGIN MEDIUM CVE-2026-7636

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Slider by Soliloquy, versiones hasta 2.8.1. Esta falla permite a usuarios autenticados con rol de suscriptor o superior acceder a información sensible a través de un endpoint de la API REST, lo que podría comprometer la seguridad operativa del sitio.

Contexto técnico

La vulnerabilidad se encuentra en un endpoint de la API REST del plugin Soliloquy Lite, que permite a usuarios autenticados con permisos adecuados acceder a datos que deberían estar restringidos. La exposición se produce en versiones hasta la 2.8.1, donde no se implementan controles de acceso adecuados.

Impacto potencial

El acceso no autorizado a información sensible puede llevar a la filtración de datos críticos, afectando la confianza de los usuarios y la reputación del negocio. Aunque la severidad se clasifica como media (CVSS 4.3), el impacto en la seguridad puede ser significativo si se explota.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante solicitudes a la API REST, donde un usuario autenticado puede recibir información sensible que no debería estar disponible para su rol.

Mitigación recomendada

Actualizar el plugin Soliloquy Lite a la versión 2.8.2 o superior para cerrar la vulnerabilidad. Revisar los permisos de usuario y roles en el sitio para limitar el acceso a información sensible. Implementar medidas de seguridad adicionales, como la auditoría de logs de acceso a la API.

Señales de detección

Revisar los logs de acceso para detectar solicitudes inusuales a la API REST que puedan indicar intentos de explotación. Prestar atención a accesos realizados por usuarios con rol de suscriptor o superior.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.8.2 del plugin Soliloquy Lite. No se han confirmado casos de explotación en versiones posteriores.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

revslider

Slider Revolution 7.0 - 7.0.10 - Authenticated (Subscriber+) Sensitive Information Disclosure

MEDIUM PLUGIN

alba-board

Alba Board <= 2.1.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'card_id' Parameter

MEDIUM PLUGIN

feedzy-rss-feeds

RSS Aggregator by Feedzy <= 5.1.7 - Missing Authorization to Authenticated (Contributor+) Import Job Creation, Execution, Purge, Log Clearing, and Information Disclosure via Multiple AJAX Sub-Actions

MEDIUM PLUGIN

page-list

Page-list <= 6.2 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure via Shortcode Attributes

MEDIUM PLUGIN

generateblocks

GenerateBlocks <= 2.1.0 - Authenticated (Contributor+) Information Disclosure

MEDIUM PLUGIN

kirki

Kirki <= 6.0.6 - Missing Authorization to Authenticated (Subscriber+) Sensitive Form Submission Data Exposure via 'kirki_wp_admin_get_apis' Action

MEDIUM PLUGIN

broadstreet

Broadstreet <= 1.53.1 - Authenticated (Subscriber+) Information Disclosure

MEDIUM PLUGIN

forminator

Forminator Forms <= 1.51.1 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'forminator_action' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto