VULNERABILIDAD
CVE-2026-89286 Exposición de información sensible en el archivo de log del plugin FormFlow for GoHighLevel
El plugin FormFlow for GoHighLevel (GHL) para WordPress hasta 1.0.0 no restringe el acceso a un archivo de log que escribe en el directorio uploads de acceso público. Esto permite a atacantes no autenticados leer su contenido, que incluye identificadores del CRM conectado y, en sitios con la integración vinculada, un token de acceso de terceros.
Alerta de Nureq Monitor
Detectada 19 OCT · 04:12
CVSS 3.1
5.3MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 10
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-89286
El plugin FormFlow for GoHighLevel (GHL) para WordPress hasta 1.0.0 no restringe el acceso a un archivo de log que escribe en el directorio uploads de acceso público. Esto permite a atacantes no autenticados leer su contenido, que incluye identificadores del CRM conectado y, en sitios con la integración vinculada, un token de acceso de terceros.
Productos y versiones afectadas
FormFlow for GoHighLevel (GHL)
Qué hacer
- Verificá si usás FormFlow for GoHighLevel (GHL) y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
The FormFlow for GoHighLevel (GHL) WordPress plugin through 1.0.0 does not restrict access to a log file it writes inside the publicly accessible uploads directory, allowing unauthenticated attackers to read its contents, which include connected-CRM identifiers and, on sites that have linked the integration, a third-party access token.
Referencias
- wpscan.com/vulnerability/e564870a-c124-4c11-90ba-907517155cd0/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.