Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en learn-manager (tipo: plugin) con severidad reportada CRITICAL. Identificador CVE asociado: CVE-2026-12153. La corrección oficial está indicada a partir de la versión 1.1.8.
Fuente base de datos: Wordfence Intelligence
WP Learn Manager <= 1.1.8 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation and Activation via jslearnmanager_ajax AJAX Action (falta de autorizacion)
PLUGIN
CRITICAL
CVE-2026-12153
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente learn-manager está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
jssor-slider
Jssor Slider by jssor.com <= 3.1.24 - Unauthenticated Arbitrary File Read via 'url' Parameter
CRITICAL
PLUGIN
simple-coherent-form
Simple Coherent Form <= 2.4.13 - Unauthenticated Arbitrary File Deletion via 'id' Parameter
MEDIUM
PLUGIN
user-management
User Management <= 1.2 - Missing Authorization to Unauthenticated Plugin Settings Modification
HIGH
PLUGIN
whmcs-bridge
WHMCS Bridge <= 6.9 - Unauthenticated Arbitrary File Upload via 'ccce' Parameter
HIGH
PLUGIN
dologin
DoLogin Security <= 4.3 - Unauthenticated Authentication Bypass via Insufficient Randomness via 'dologin' Parameter Weak PRNG Token
HIGH
PLUGIN
latepoint
LatePoint - Calendar Booking Plugin for Appointments and Events <= 5.4.0 - Unauthenticated Stripe PaymentIntent Amount-Binding Bypass
MEDIUM
PLUGIN
wp-user-frontend
User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.3.1 - Unauthenticated Insecure Direct Object Reference to Arbitrary User Subscription Overwrite
HIGH
PLUGIN
ar-for-wordpress
AR for WordPress <= 8.40 - Unauthenticated Arbitrary File Read via 'file' Parameter
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto