Fuente base de datos: Wordfence Intelligence

WP AutoBuzz <= 1.1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via 'googleAccount' Parameter (Cross-Site Scripting (XSS))

PLUGIN MEDIUM CVE-2026-8911

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin WP AutoBuzz que permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Request Forgery (CSRF). Esta falla puede ser explotada mediante el parámetro 'googleAccount', afectando la integridad y seguridad del sitio web.

Contexto técnico

La vulnerabilidad se presenta como un fallo de tipo Cross-Site Scripting (XSS) que puede ser inducido por un ataque CSRF. Los atacantes pueden manipular solicitudes a través del parámetro 'googleAccount', lo que permite inyectar scripts dañinos en el contexto del usuario autenticado.

Impacto potencial

El impacto de esta vulnerabilidad puede comprometer la seguridad de los usuarios y la integridad del sitio, permitiendo a un atacante ejecutar acciones no autorizadas en nombre del usuario. Esto podría resultar en la pérdida de datos, robo de información sensible o daños a la reputación del negocio.

Vector de explotación

Suele explotarse mediante el envío de solicitudes maliciosas que el usuario autenticado no puede distinguir de las legítimas, facilitando la inyección de código malicioso.

Mitigación recomendada

Actualizar el plugin WP AutoBuzz a la versión 1.1.1 o superior para cerrar la vulnerabilidad. Revisar y reforzar la configuración de seguridad del sitio para prevenir ataques CSRF. Implementar medidas de validación y sanitización de entradas para mitigar riesgos de XSS.

Señales de detección

Señales a observar incluyen registros de solicitudes inusuales que utilizan el parámetro 'googleAccount' y cambios no autorizados en el contenido del sitio web.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin WP AutoBuzz anteriores a la 1.1.1. No se han confirmado casos en versiones posteriores.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

animation-addons-for-elementor

Animation Addons for Elementor <= 2.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Weather Widget

MEDIUM PLUGIN

woolentor-addons

ShopLentor - WooCommerce Builder for Elementor & Gutenberg <= 3.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Product Grid 'blockUniqId' Block Attribute

MEDIUM PLUGIN

faq-shortcode

faq shortocde <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'color' Shortcode Attribute

MEDIUM PLUGIN

my-email-shortcode

My Email Shortcode <= 0.91 - [Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')]

MEDIUM PLUGIN

cryptocurrency-prijsvergelijking-widget

Cryptocurrency Prijsvergelijking Widget <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'width' Shortcode Attribute

MEDIUM PLUGIN

gntt-post-title-ticker

GNTT Post Title Ticker <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

MEDIUM PLUGIN

gbi-to-print

GBI To Print <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'div' Shortcode Attribute

MEDIUM PLUGIN

endless-scroll

Endless Scroll <= 1.0.0 - [Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')]

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto