Fuente base de datos: Wordfence Intelligence

JupiterX Core <= 4.14.1 - Authenticated (Subscriber+) Missing Authorization To Limited File Upload via Popup Template Import

PLUGIN HIGH CVE-2026-3533

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin JupiterX Core, que afecta a las versiones hasta la 4.14.1. Esta vulnerabilidad permite a los usuarios autenticados con rol de suscriptor o superior realizar cargas de archivos sin la autorización adecuada.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización durante la importación de plantillas a través de un popup. Esto permite que los usuarios con privilegios limitados puedan cargar archivos potencialmente maliciosos en el servidor, lo que representa un vector de ataque significativo.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite la ejecución de código no autorizado en el servidor, lo que podría comprometer la integridad y confidencialidad de los datos del sitio. Esto podría resultar en pérdidas económicas y daños a la reputación de la organización.

Vector de explotación

Los atacantes podrían explotar esta vulnerabilidad mediante la autenticación en el sitio como suscriptores y utilizando la funcionalidad de importación de plantillas para cargar archivos maliciosos.

Mitigación recomendada

Se recomienda actualizar el plugin JupiterX Core a la versión 4.14.2 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales para mitigar riesgos de carga de archivos.

Señales de detección

Señales de posible explotación incluyen registros de intentos de carga de archivos inusuales o no autorizados, así como cambios inesperados en el sistema de archivos del servidor.

Alcance afectado

Las versiones del plugin JupiterX Core hasta la 4.14.1 son vulnerables. Se aconseja a los usuarios de estas versiones que realicen la actualización a la versión corregida.

Vulnerabilidades relacionadas

HIGH PLUGIN

jupiterx-core