Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en wp-meta-sort-posts (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-8940. La corrección oficial está indicada a partir de la versión 0.9.
Fuente base de datos: Wordfence Intelligence
WP Meta Sort Posts <= 0.9 - Cross-Site Request Forgery to Plugin Settings Update (Cross-Site Request Forgery (CSRF))
PLUGIN
MEDIUM
CVE-2026-8940
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente wp-meta-sort-posts está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
report-comments
AJAX Report Comments <= 2.0.4 - Cross-Site Request Forgery to Settings Update
MEDIUM
PLUGIN
wp-mobi
WpMobi <= 0.0.3 - Cross-Site Request Forgery via save_general_settings Action
MEDIUM
PLUGIN
jquery-hover-footnotes
jQuery Hover Footnotes <= 1.4 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
frontend-user-notes
Frontend User Notes <= 2.1.1 - Cross-Site Request Forgery to Note Content Modification via 'confirmEdit' Action
MEDIUM
PLUGIN
latepoint
LatePoint <= 5.6.0 - Cross-Site Request Forgery via invoices__change_status Action
MEDIUM
PLUGIN
emergencywp
EmergencyWP <= 1.4.2 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
birdseed
BirdSeed <= 2.2.0 - Cross-Site Request Forgery via BirdSeed Token Change
MEDIUM
PLUGIN
google-plus-one-bottom
Google Plus One Bottom <= 0.0.2 - Cross-Site Request Forgery to Plugin Settings Update via Settings Page
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto