Fuente base de datos: Wordfence Intelligence

utm.codes <= 1.9.0 - Authenticated (Subscriber+) Server-Side Request Forgery en UTM DOT Codes (Server-Side Request Forgery (SSRF)) - version 1.9.1

PLUGIN MEDIUM CVE-2026-56026

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en utm-dot-codes (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-56026. La corrección oficial está indicada a partir de la versión 1.9.1.

Recomendaciones inmediatas

Comprobar si el componente utm-dot-codes está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

wp-import-export-lite

WP Import Export Lite <= 3.9.30 - Authenticated (Administrator+) Server-Side Request Forgery via 'file_url' Parameter

MEDIUM PLUGIN

kirki

Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.0.11 - Authenticated (Subscriber+) Server-Side Request Forgery

HIGH PLUGIN

kargo-takip

Kargo Takip <= 1.2 - Unauthenticated Server-Side Request Forgery via 'api_url' Parameter

HIGH PLUGIN

link-preview

URL Preview <= 1.0 - Unauthenticated Server-Side Request Forgery via 'url' Parameter

MEDIUM PLUGIN

wp-meta-seo

WP Meta SEO <= 4.5.18 - Authenticated (Contributor+) Server-Side Request Forgery via 'new_link' Parameter

MEDIUM PLUGIN

advanced-import

Advanced Import: One-Click Demo Import for WordPress <= 1.4.6 - Authenticated (Author+) Server-Side Request Forgery via 'demo_file' Parameter

MEDIUM PLUGIN

bit-integrations

Bit integrations <= 2.8.7 - Unauthenticated Server-Side Request Forgery via Form Field Upload Mapping

HIGH PLUGIN

cf7-to-zapier

CF7 to Webhook <= 5.0.0 - Unauthenticated Server-Side Request Forgery via CF7 Field Placeholder in Webhook URL Host

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto