Fuente base de datos: Wordfence Intelligence

WP AutoBuzz <= 1.1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'googleAccount' Parameter (Cross-Site Scripting (XSS))

PLUGIN MEDIUM CVE-2026-8911

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WP AutoBuzz que permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Request Forgery (CSRF). Esta falla puede ser explotada mediante el parámetro 'googleAccount', afectando la integridad y seguridad del sitio web.

Contexto técnico

La vulnerabilidad se presenta como un fallo de tipo Cross-Site Scripting (XSS) que puede ser inducido por un ataque CSRF. Los atacantes pueden manipular solicitudes a través del parámetro 'googleAccount', lo que permite inyectar scripts dañinos en el contexto del usuario autenticado.

Impacto potencial

El impacto de esta vulnerabilidad puede comprometer la seguridad de los usuarios y la integridad del sitio, permitiendo a un atacante ejecutar acciones no autorizadas en nombre del usuario. Esto podría resultar en la pérdida de datos, robo de información sensible o daños a la reputación del negocio.

Vector de explotación

Suele explotarse mediante el envío de solicitudes maliciosas que el usuario autenticado no puede distinguir de las legítimas, facilitando la inyección de código malicioso.

Mitigación recomendada

Actualizar el plugin WP AutoBuzz a la versión 1.1.1 o superior para cerrar la vulnerabilidad. Revisar y reforzar la configuración de seguridad del sitio para prevenir ataques CSRF. Implementar medidas de validación y sanitización de entradas para mitigar riesgos de XSS.

Señales de detección

Señales a observar incluyen registros de solicitudes inusuales que utilizan el parámetro 'googleAccount' y cambios no autorizados en el contenido del sitio web.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WP AutoBuzz anteriores a la 1.1.1. No se han confirmado casos en versiones posteriores.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

printfriendly

Print, PDF, Email by PrintFriendly <= 5.5.10 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'content_position_css' Parameter

MEDIUM PLUGIN

premium-addons-for-elementor

Premium Addons for Elementor <= 4.11.84 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'premium_tooltip_text' Parameter

MEDIUM PLUGIN

starboard-suite-reservation-calendars

Starboard Suite Reservation Calendars <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

MEDIUM PLUGIN

themify-builder

Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'height_slider' Slider Module Field

MEDIUM PLUGIN

themify-builder

Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Map Module 'b_width_map' Field

HIGH PLUGIN

form-vibes

Form Vibes <= 1.5.2 - Unauthenticated Stored Cross-Site Scripting via Contact Form 7 Form Field

HIGH PLUGIN

squirrly-seo

SEO Plugin by Squirrly SEO <= 14.0.0 - Unauthenticated Arbitrary Post Creation and Stored Cross-Site Scripting via savePost()

MEDIUM PLUGIN

wc-multivendor-marketplace

WCFM Marketplace <= 3.7.3 - Authenticated (Vendor+) Stored Cross-Site Scripting via Attachment 'post_title'

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto