Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en wp-security-audit-log (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-65512. La corrección oficial está indicada a partir de la versión 5.6.5.
Fuente base de datos: Wordfence Intelligence
WP Activity Log <= 5.6.4 - Cross-Site Request Forgery en WP Security Audit LOG (Cross-Site Request Forgery (CSRF)) - version 5.6.5
PLUGIN
MEDIUM
CVE-2026-65512
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente wp-security-audit-log está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
factura-electronica-cr
Facturación Electrónica Costa Rica <= 2.0.2 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
fusewp
FuseWP <= 1.1.24.2 - Cross-Site Request Forgery to Sync Rule Status Toggle
MEDIUM
PLUGIN
gdpr-cookie-consent
Cookie Banner for GDPR / CCPA – WPLP Cookie Consent <= 4.3.7 - Cross-Site Request Forgery via Bulk Action to Delete/Resolve Entries
MEDIUM
PLUGIN
cf7-sweet-alert-popup
Popup for CF7 with Sweet Alert <= 1.6.5 - Cross-Site Request Forgery
MEDIUM
PLUGIN
kwayy-html-sitemap
Kwayy HTML Sitemap <= 4.0 - Cross-Site Request Forgery
MEDIUM
PLUGIN
persian-woocommerce-shipping
افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری <= 4.4.5 - Cross-Site Request Forgery
HIGH
PLUGIN
wpo365-login
WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) <= 43.2 - Cross-Site Request Forgery to Privilege Escalation via Plugin Settings Update
MEDIUM
PLUGIN
wp-accessibility-helper
WP Accessibility Helper (WAH) <= 0.6.6 - Cross-Site Request Forgery
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto