Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en instawp-connect (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-73401. La corrección oficial está indicada a partir de la versión 0.1.3.8.
Fuente base de datos: Wordfence Intelligence
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.3.7 - Missing Authorization (falta de autorizacion) - version 0.1.3.8
PLUGIN
MEDIUM
CVE-2026-73401
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente instawp-connect está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
instawp-connect
InstaWP Connect <= 0.1.3.6 - Unauthenticated Cryptographic Key Disclosure
MEDIUM
PLUGIN
instawp-connect
InstaWP Connect <= 0.1.2.5 - Missing Authorization
MEDIUM
PLUGIN
instawp-connect
InstaWP Connect <= 0.1.1.9 - Missing Authorization
HIGH
PLUGIN
instawp-connect
InstaWP Connect <= 0.1.0.85 - Unauthenticated Local PHP File Inclusion
CRITICAL
PLUGIN
instawp-connect
InstaWP Connect <= 0.1.0.82 - Unauthenticated Local File Inclusion
HIGH
PLUGIN
instawp-connect
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.83 - Cross-Site Request Forgery to Local File Inclusion
CRITICAL
PLUGIN
instawp-connect
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.44 - Authentication Bypass to Admin
CRITICAL
PLUGIN
instawp-connect
InstaWP Connect <= 0.1.0.38 - Unauthenticated Arbitrary File Upload
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto