Fuente base de datos: Wordfence Intelligence

WP CTA <= 2.1.2 - Authenticated (Administrator+) Server-Side Request Forgery en Easy Sticky Sidebar (Server-Side Request Forgery (SSRF)) - version 2.1.3

PLUGIN MEDIUM CVE-2026-6089

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en easy-sticky-sidebar (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-6089. La corrección oficial está indicada a partir de la versión 2.1.3.

Recomendaciones inmediatas

Comprobar si el componente easy-sticky-sidebar está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

media-cleaner

Media Cleaner: Clean your WordPress! <= 7.0.3 - Authenticated (Administrator+) Server-Side Request Forgery

HIGH PLUGIN

planyo-online-reservation-system

Planyo online reservation system <= 3.0 - Unauthenticated Server-Side Request Forgery via 'ulap_url' Parameter

HIGH PLUGIN

easy-sticky-sidebar

WP CTA <= 2.2.2 - Unauthenticated Time-Based Blind SQL Injection via 'fildname' Parameter

MEDIUM PLUGIN

all-in-one-video-gallery

All-in-One Video Gallery <= 4.8.5 - Authenticated (Subscriber+) Server-Side Request Forgery via 'vdl' Parameter

MEDIUM PLUGIN

ai-image

Instant AI Image Generator – Create & Import Images <= 2.1.4 - Authenticated (Subscriber+) Server-Side Request Forgery

MEDIUM PLUGIN

pdf-generator-for-wp

PDF Generator for WordPress <= 1.6.2 - Authenticated (Subscriber+) Server-side Request Forgery

HIGH PLUGIN

wpjam-basic

WPJAM Basic <= 7.0 - Unauthenticated Server-Side Request Forgery

MEDIUM PLUGIN

wp-import-export-lite

WP Import Export Lite <= 3.9.30 - Authenticated (Administrator+) Server-Side Request Forgery via 'file_url' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto