Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en prevent-direct-access (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-3835. La corrección oficial está indicada a partir de la versión 2.8.8.9.
Fuente base de datos: Wordfence Intelligence
Prevent Direct Access – Protect WordPress Files <= 2.8.8.8 - Unauthenticated Protected File Access (vulnerabilidad) - version 2.8.8.9
PLUGIN
MEDIUM
CVE-2026-3835
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente prevent-direct-access está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
instawp-connect
InstaWP Connect <= 0.1.3.6 - Unauthenticated Cryptographic Key Disclosure
CRITICAL
PLUGIN
formidable-signature
Formidable Digital Signatures <= 3.0.6 - Unauthenticated Arbitrary File Deletion via Signature Field
HIGH
PLUGIN
ventraconnect-social-login
Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect <= 1.4.3 - Unauthenticated Authentication Bypass via Spotify OAuth Callback
MEDIUM
WORDPRESS
wp-core
WordPress Core <= 7.0.2 - Unauthenticated Sensitive Information Exposure via Comment Feeds
MEDIUM
PLUGIN
bdthemes-element-pack-lite
Element Pack Addons for Elementor <= 8.3.15 - Unauthenticated SMTP Header Injection
CRITICAL
PLUGIN
truebooker-appointment-booking
TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'truebooker_wp_user_id'
CRITICAL
PLUGIN
truebooker-appointment-booking
TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'tbab-userid'
CRITICAL
PLUGIN
restrict-content
Membership Plugin – Kadence Memberships <= 4.0.0 - Unauthenticated Password Reset Link Poisoning to Account Takeover
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto