Resumen ejecutivo
Se ha identificado una vulnerabilidad de autorización en FundEngine hasta la versión 1.7.8, lo que podría permitir accesos no autorizados. Es crucial actualizar a la versión 1.7.9 para mitigar el riesgo operativo.
Fuente base de datos: Wordfence Intelligence
FundEngine <= 1.7.8 - Missing Authorization en WP Fundraising Donation (falta de autorizacion) - version 1.7.9
PLUGIN
MEDIUM
CVE-2026-59560
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
El fallo se encuentra en el plugin FundEngine, que carece de controles adecuados de autorización. Esto permite que usuarios no autenticados realicen acciones restringidas, comprometiendo la seguridad del sistema.
Impacto potencial
La falta de autorización adecuada puede resultar en la manipulación de datos sensibles o en la ejecución de acciones no autorizadas, afectando la integridad y la confianza del negocio.
Vector de explotación
La explotación se puede llevar a cabo mediante solicitudes maliciosas a través de la interfaz del plugin, sin necesidad de autenticación previa.
Mitigación recomendada
Actualizar el plugin FundEngine a la versión 1.7.9 para corregir la vulnerabilidad. Revisar y ajustar las configuraciones de autorización en el sitio web. Realizar auditorías de seguridad periódicas para detectar posibles configuraciones erróneas.
Señales de detección
Monitorizar los logs de acceso en busca de actividades inusuales o intentos de acceso a funciones restringidas.
Alcance afectado
Las versiones afectadas son todas las anteriores a la 1.7.9. No se han confirmado otros escenarios fuera de este alcance.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
wp-fundraising-donation
FundEngine – Donation and Crowdfunding Platform <= 1.7.6 - Missing Authorization
HIGH
PLUGIN
wp-fundraising-donation
FundEngine <= 1.7.4 - Authenticated (Subscriber+) Local File Inclusion
MEDIUM
PLUGIN
wp-fundraising-donation
WP Fundraising Donation and Crowdfunding Platform <= 1.7.3 - Cross-Site Request Forgery
HIGH
PLUGIN
wp-fundraising-donation
FundEngine – Donation and Crowdfunding Platform <= 1.7.0 - Authenticated (Subscriber+) Privilege Escalation
MEDIUM
PLUGIN
wp-fundraising-donation
WP Fundraising Donation and Crowdfunding Platform <= 1.6.4 - Missing Authorization
CRITICAL
PLUGIN
wp-fundraising-donation
WP Fundraising Donation and Crowdfunding Platform <= 1.4.2 - Unauthenticated SQL Injection
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto