VULNERABILIDADDetectada 06 NOV · 08:51

CVE-2026-103908 Ejecución arbitraria de shortcodes en AMP for WP hasta 1.1.18 por la información biográfica del autor

El plugin permite ejecutar do_shortcode sobre un valor sin validación adecuada, lo que posibilita a atacantes autenticados con acceso custom o superior ejecutar shortcodes arbitrarios. El bloque vulnerable está controlado por el ajuste ampforwp-cat-description, habilitado por defecto.

5.4MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

mohammed_kaludi AMP for WP – Accelerated Mobile Pages
hasta 1.1.18

Qué hacer

Verificá si usás AMP for WP – Accelerated Mobile Pages y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

Descripción original

The The AMP for WP – Accelerated Mobile Pages plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 1.1.18. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for authenticated attackers, with custom-level access and above, to execute arbitrary shortcodes. The vulnerable output block is gated by the 'ampforwp-cat-description' setting, which is enabled by default, meaning the vast majority of installations are affected without any additional configuration change.

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.