Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en pixelyoursite-pro (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-18059. La corrección oficial está indicada a partir de la versión 12.6.1.
Fuente base de datos: Wordfence Intelligence
PixelYourSite <= 11.2.1 - Unauthenticated Sensitive Information Exposure via Order-Received Endpoint Missing Key Validation en Pixelyoursite PRO (vulnerabilidad) - version 12.6.1
PLUGIN
MEDIUM
CVE-2026-18059
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente pixelyoursite-pro está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
CRITICAL
PLUGIN
formgent
FormGent <= 1.9.2- Missing Authorization to Unauthenticated Arbitrary File Deletion via 'file_token' Parameter
MEDIUM
PLUGIN
gutena-forms
Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder <= 1.9.0 - Missing Authorization to Unauthenticated Arbitrary Form Entry Modification/Trash via process_bulk_action()
MEDIUM
PLUGIN
pixelyoursite
PixelYourSite <= 11.2.1 - Unauthenticated Sensitive Information Exposure via Order-Received Endpoint Missing Key Validation
HIGH
PLUGIN
bit-integrations
Bit integrations <= 2.9.0 - Unauthenticated Arbitrary File Read via Optional CF7 File Field
CRITICAL
PLUGIN
real-estate-listing-realtyna-wpl
Realtyna Organic IDX plugin + WPL Real Estate <= 5.2.0 - Unauthenticated Arbitrary File Upload via 'files[file]' Parameter via Public I/O 'set_property' Command
MEDIUM
PLUGIN
mailerpress
MailerPress <= 1.5.0 - Missing Authorization to Unauthenticated Arbitrary Modification via REST API Endpoint
MEDIUM
PLUGIN
mailerpress
MailPress <= 1.5.0 - Missing Authorization to Unauthenticated Contact Updates
MEDIUM
PLUGIN
fluentform
Fluent Forms <= 6.2.8 - Unauthenticated Sensitive Information Exposure via Insecure Direct Object Reference and Weak Transaction Hash in 'transaction' Parameter
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto