Fuente base de datos: Wordfence Intelligence

Ad Inserter <= 2.8.16 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Post Content Disclosure via 'data' Shortcode Attribute (Insecure Direct Object Reference (IDOR)) - version 2.8.17

PLUGIN MEDIUM CVE-2026-11900

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Ad Inserter hasta la versión 2.8.16, que permite la divulgación no autorizada de contenido de publicaciones para usuarios autenticados con rol de contribuidor o superior. Esta falla, con un CVSS de 4.3, puede comprometer la seguridad de la información sensible en el sitio web.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el atributo 'data' en los shortcodes, permitiendo a los usuarios autenticados acceder a contenido de publicaciones que no deberían ver. Esto se traduce en una exposición de datos a través de una referencia directa a objetos inseguros.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados acceder a contenido sensible, lo que podría resultar en una pérdida de confianza por parte de los usuarios y posibles repercusiones legales. La divulgación de información interna puede afectar la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se lleva a cabo mediante la manipulación del shortcode 'data' para acceder a publicaciones arbitrarias, lo que requiere que el atacante tenga al menos un rol de contribuidor en el sitio.

Mitigación recomendada

Actualizar el plugin Ad Inserter a la versión 2.8.17 o superior para cerrar la vulnerabilidad. Revisar los roles y permisos de los usuarios para asegurar que solo los usuarios autorizados tengan acceso a contenido sensible. Implementar controles adicionales para validar el acceso a objetos y evitar referencias directas inseguras.

Señales de detección

Revisar los logs de acceso para identificar accesos inusuales a publicaciones por parte de usuarios con rol de contribuidor. Monitorizar el uso del shortcode 'data' en el plugin para detectar patrones anómalos.

Alcance afectado

Las versiones afectadas son Ad Inserter hasta la 2.8.16. No se han confirmado casos de explotación en versiones posteriores a la 2.8.17.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

ad-inserter

Ad Inserter <= 2.8.16 - Missing Authorization to Block Visibility Bypass via ai_ajax

MEDIUM PLUGIN

groundhogg

Groundhogg — CRM, Newsletters, and Marketing Automation <= 4.5.2 - Insecure Direct Object Reference

MEDIUM PLUGIN

profilegrid-user-profiles-groups-and-communities

ProfileGrid – User Profiles, Groups and Communities < 5.9.9.8 - Authenticated (Subscriber+) Insecure Direct Object Reference

MEDIUM PLUGIN

meta-box

Meta Box < 5.13.1 - Authenticated (Contributor+) Insecure Direct Object Reference

MEDIUM PLUGIN

fluent-boards

FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration < 1.95.3 - Authenticated (Subscriber+) Insecure Direct Object Reference

MEDIUM PLUGIN

event-tickets

Event Tickets and Registration < 5.29.0.1 - Authenticated (Contributor+) Insecure Direct Object Reference

MEDIUM PLUGIN

fluent-support

Fluent Support – Helpdesk & Customer Support Ticket System < 2.3.1 - Authenticated (Custom role+) Insecure Direct Object Reference

MEDIUM PLUGIN

metronet-profile-picture

User Profile Picture <= 2.6.3 - Authenticated (Author+) Insecure Direct Object Reference

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto