Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-89283 Reescritura masiva de contraseñas de entradas en WP Posts Password Batch Manager hasta 1.1

El plugin WP Posts Password Batch Manager para WordPress hasta la versión 1.1 no verifica capacidades ni nonce en una acción masiva de contraseña de entradas que se ejecuta en un manejador de administración siempre cargado, lo que permite a atacantes no autenticados restablecer o sobrescribir la contraseña de todas las entradas publicadas, revelando contenido protegido o bloqueando todas las entradas con una contraseña elegida por el atacante.

Alerta de Nureq Monitor

Detectada 11 OCT · 04:40

CVSS 3.1

8.6ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 11

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-89283

El plugin WP Posts Password Batch Manager para WordPress hasta la versión 1.1 no verifica capacidades ni nonce en una acción masiva de contraseña de entradas que se ejecuta en un manejador de administración siempre cargado, lo que permite a atacantes no autenticados restablecer o sobrescribir la contraseña de todas las entradas publicadas, revelando contenido protegido o bloqueando todas las entradas con una contraseña elegida por el atacante.

Productos y versiones afectadas

  • WP Posts Password Batch Manager

    • hasta 1.1

Qué hacer

  1. Verificá si usás WP Posts Password Batch Manager y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.6 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Baja
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Baja

Abrir la calculadora completa

Descripción original

The WP Posts Password Batch Manager WordPress plugin through 1.1 does not perform any capability or nonce check on a bulk post-password action that runs on an always-loaded admin handler, allowing unauthenticated attackers to reset or overwrite the password of every published post, disclosing password-protected content or locking all posts behind an attacker-chosen password.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.