Qué es y cómo funciona la falla
El plugin AppPresser para WordPress, en versiones anteriores a la 5.0.0, no restringe adecuadamente el acceso a dos de sus endpoints de la API REST. Esta falla de seguridad permite que cualquier visitante del sitio web, sin necesidad de iniciar sesión o tener credenciales, pueda realizar solicitudes a estos puntos finales y recuperar información confidencial.
Productos y versiones afectadas
La vulnerabilidad afecta específicamente a todas las versiones del plugin AppPresser para WordPress anteriores a la 5.0.0. Los sitios que ejecuten estas versiones están expuestos.
Impacto real
El impacto principal es la exposición de información sensible. Un atacante puede aprovechar esta falla para enumerar las versiones exactas instaladas de AppPresser, sus add-ons y varios plugins de terceros relacionados. Esta información es valiosa para un atacante, ya que le permite identificar si el sitio es vulnerable a otras fallas conocidas específicas de esas versiones, facilitando la cadena de un ataque más complejo.
¿Se está explotando?
Según los datos de Shodan, actualmente no hay hosts indexados en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos directamente en la web pública. El INCIBE-CERT de España ha clasificado la severidad de esta vulnerabilidad como P (Prioritaria), indicando un nivel de riesgo significativo que merece atención.
Qué hacer
La mitigación directa es actualizar el plugin AppPresser a la versión 5.0.0 o superior de inmediato. Los administradores de sitios WordPress deben revisar y aplicar esta actualización en sus instalaciones para cerrar la brecha de seguridad.
| CVE | CVE-2026-121853 |
|---|---|
| Severidad | HIGH |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).