CVE-2026-107421 Fijación de sesión en el plugin Broadcast Live Video de WordPress

Qué es CVE-2026-107421

El plugin Broadcast Live Video de WordPress, hasta la versión 7.3.2, es vulnerable a fijación de sesión, lo que permite el secuestro de sesiones. Un atacante podría fijar un identificador de sesión y apropiarse de la sesión de un usuario.

Productos y versiones afectadas

• VideoWhisper.com Broadcast Live Video

  • hasta 7.3.2

Qué hacer

1. Verificá si usás Broadcast Live Video y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.3 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Baja

Abrir la calculadora completa →

Descripción original

Session Fixation vulnerability in VideoWhisper.com Broadcast Live Video videowhisper-live-streaming-integration allows Session Hijacking.This issue affects Broadcast Live Video: from n/a through 7.3.2.

Referencias

• patchstack.com/database/wordpress/plugin/videowhisper-live-streaming-integration/vulnerab…VDB-ENTRY

Historial de la alerta

1. 14 OCT · 11:21VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.