Fuente base de datos: Wordfence Intelligence

Ad Inserter <= 2.8.16 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Post Content Disclosure via 'data' Shortcode Attribute (Insecure Direct Object Reference (IDOR)) - version 2.8.17

PLUGIN MEDIUM CVE-2026-11900

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Ad Inserter hasta la versión 2.8.16, que permite la divulgación no autorizada de contenido de publicaciones para usuarios autenticados con rol de contribuidor o superior. Esta falla, con un CVSS de 4.3, puede comprometer la seguridad de la información sensible en el sitio web.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el atributo 'data' en los shortcodes, permitiendo a los usuarios autenticados acceder a contenido de publicaciones que no deberían ver. Esto se traduce en una exposición de datos a través de una referencia directa a objetos inseguros.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados acceder a contenido sensible, lo que podría resultar en una pérdida de confianza por parte de los usuarios y posibles repercusiones legales. La divulgación de información interna puede afectar la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se lleva a cabo mediante la manipulación del shortcode 'data' para acceder a publicaciones arbitrarias, lo que requiere que el atacante tenga al menos un rol de contribuidor en el sitio.

Mitigación recomendada

Actualizar el plugin Ad Inserter a la versión 2.8.17 o superior para cerrar la vulnerabilidad. Revisar los roles y permisos de los usuarios para asegurar que solo los usuarios autorizados tengan acceso a contenido sensible. Implementar controles adicionales para validar el acceso a objetos y evitar referencias directas inseguras.

Señales de detección

Revisar los logs de acceso para identificar accesos inusuales a publicaciones por parte de usuarios con rol de contribuidor. Monitorizar el uso del shortcode 'data' en el plugin para detectar patrones anómalos.

Alcance afectado

Las versiones afectadas son Ad Inserter hasta la 2.8.16. No se han confirmado casos de explotación en versiones posteriores a la 2.8.17.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

kadence-blocks

Kadence Blocks <= 3.7.7 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Optimizer Data Deletion/Read/Modification via 'post_path' Parameter

MEDIUM PLUGIN

learnpress

LearnPress <= 4.3.9.1 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Disclosure via 'userId' Parameter

MEDIUM PLUGIN

qi-blocks

Qi Blocks <= 1.4.9 - Insecure Direct Object Reference to Authenticated (Author+) Arbitrary Style Modification via 'page_id' Parameter

MEDIUM PLUGIN

simple-user-avatar

Simple User Avatar <= 4.9 - Authenticated (Subscriber+) Insecure Direct Object Reference

MEDIUM PLUGIN

majestic-support

Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin <= 1.1.7 - Authenticated (Subscriber+) Insecure Direct Object Reference

MEDIUM PLUGIN

password-protect-page

PPWP – Password Protect Pages <= 1.9.19 - Authenticated (Contributor+) Insecure Direct Object Reference

MEDIUM PLUGIN

supportcandy

SupportCandy – Helpdesk & Customer Support Ticket System <= 3.4.6 - Authenticated (Subscriber+) Insecure Direct Object Reference

MEDIUM PLUGIN

pressprimer-quiz

PressPrimer Quiz <= 2.3.0 - Insecure Direct Object Reference to Authenticated (Custom+) Arbitrary Modification via 'quiz_id', 'item_id', and 'rule_id' Parameters

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto