Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en signup-signin (tipo: plugin) con severidad reportada CRITICAL. Identificador CVE asociado: CVE-2026-12417. La corrección oficial está indicada a partir de la versión 1.0.0.
Fuente base de datos: Wordfence Intelligence
SignUp & SignIn <= 1.0.0 - Unauthenticated Privilege Escalation via Weak Password Reset Validation via 'reset_activation_code' Leading to Account Takeover en Signup Signin (escalada de privilegios)
PLUGIN
CRITICAL
CVE-2026-12417
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente signup-signin está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
newscred-publishing
Welcome Software Publishing <= 0.0.31 - Authenticated (Subscriber+) Arbitrary Options Update to Privilege Escalation via 'nc.setOption' XML-RPC Method
CRITICAL
PLUGIN
branda-white-labeling
Branda – White Label & Branding, Free Login Page Customizer <= 3.4.29 - Unauthenticated Privilege Escalation via Account Takeover
HIGH
PLUGIN
e2pdf
E2Pdf <= 1.32.26 - Missing Authorization to Authenticated (Custom+) Arbitrary Option Update / Privilege Escalation via 'screen_action' Parameter
HIGH
PLUGIN
contest-gallery
Contest Gallery <= 30.0.2 - Authenticated (Author+) Privilege Escalation via 'RegistryUserRole' Parameter
HIGH
PLUGIN
latepoint
LatePoint <= 5.5.1 - Authenticated (Agent+) Privilege Escalation to Administrator via IDOR in OsOrdersController::create_or_update + Unauthenticated Customer-Cabinet Password Reset
CRITICAL
PLUGIN
doctreat_core
Doctreat Core <= 1.6.8 - Unauthenticated Privilege Escalation
CRITICAL
PLUGIN
listdom
Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.5.0 - Unauthenticated Privilege Escalation
CRITICAL
PLUGIN
loginpress-pro
LoginPress Pro <= 6.2.2 - Unauthenticated Privilege Escalation
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto