Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en plugins-on-steroids (tipo: plugin) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-14328. La corrección oficial está indicada a partir de la versión 4.4.1.
Fuente base de datos: Wordfence Intelligence
Eazy Plugin Manager <= 4.4.1 - Authenticated (Subscriber+) Privilege Escalation via pos_get_option AJAX Action and admin/login REST Endpoint en Plugins ON Steroids (escalada de privilegios)
PLUGIN
HIGH
CVE-2026-14328
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente plugins-on-steroids está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
password-requirements
WP Password Policy <= 3.7.1 - Authenticated (Subscriber+) Privilege Escalation
HIGH
PLUGIN
eventon-action-user
EventON Action User <= 2.5.14 - Missing Authorization to Unauthenticated Privilege Escalation via evoau_save_capability AJAX Action
HIGH
PLUGIN
wpify-woo
WPify Woo <= 5.4.16 - Authenticated (Shop Manager+) Privilege Escalation via Arbitrary Option Update via save_option REST Endpoint
HIGH
PLUGIN
mobile-dj-manager
MDJM Event Management <= 1.7.8.4 - Authenticated (Subscriber+) Privilege Escalation via 'set-permissions' and 'change_role' Handlers
CRITICAL
PLUGIN
mountdev-ai-mcp-connector
MountDev AI MCP Connector for WordPress <= 1.6.1 - Unauthenticated Privilege Escalation via OAuth Authorization Endpoint
CRITICAL
PLUGIN
easy-form-builder
Easy Form Builder by WhiteStudio <= 4.0.11 - Unauthenticated Privilege Escalation to Administrator via Password Recovery REST Endpoint
CRITICAL
PLUGIN
truebooker-appointment-booking
TrueBooker – Appointment Booking and Scheduler System <= 1.2.3 - Unauthenticated Privilege Escalation
CRITICAL
PLUGIN
bricksforge
Bricksforge <= 3.1.8.6 - Unauthenticated Privilege Escalation via Pro Forms fieldIds Parameter
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto