Fuente base de datos: Wordfence Intelligence

WP Accessibility <= 2.3.1 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via 'alt' Attribute

PLUGIN MEDIUM CVE-2026-2362

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Accessibility, que afecta a las versiones hasta la 2.3.1. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior inyectar scripts maliciosos mediante el atributo 'alt'.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja el atributo 'alt' en el contenido, permitiendo que se inserten scripts en el DOM. Esto se traduce en una vulnerabilidad de tipo almacenada, ya que el código malicioso puede ser ejecutado en el navegador de otros usuarios que visualicen el contenido afectado.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad de los usuarios al permitir que un atacante ejecute scripts en sus navegadores. Esto podría resultar en el robo de información sensible, suplantación de identidad o redirección a sitios maliciosos, afectando la confianza en el sitio y su reputación.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad al crear o modificar contenido que incluya un atributo 'alt' malicioso en imágenes, lo que se ejecutará en el navegador de otros usuarios que tengan acceso al contenido afectado.

Mitigación recomendada

Se recomienda actualizar el plugin WP Accessibility a la versión 2.3.2 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar y sanitizar adecuadamente todos los atributos de entrada en el contenido para prevenir inyecciones de código.

Señales de detección

Se pueden detectar intentos de explotación observando comportamientos anómalos en el tráfico web, así como la aparición de scripts no autorizados en el contenido generado por los usuarios. Monitorear logs de acceso y errores puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones del plugin WP Accessibility hasta la 2.3.1 son vulnerables. La versión 2.3.2 y posteriores han corregido este fallo.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

wp-accessibility

WP Accessibility < 1.7.0 - Authenticated Stored Cross-Site Scripting

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto