Qué es y cómo funciona
La vulnerabilidad CVE-2026-123474 es una falta de autorización (CWE-862) en el plugin Premium Blocks – Gutenberg Blocks for WordPress de LeapWorx. Esto permite a un atacante explotar niveles de control de acceso configurados incorrectamente, potencialmente accediendo a funcionalidades o datos sin los permisos adecuados.
Productos y versiones afectadas
La vulnerabilidad afecta a todas las versiones del plugin Premium Blocks – Gutenberg Blocks for WordPress hasta la 2.3.18 inclusive.
Impacto real y probabilidad de explotación
La severidad CVSS es de 5.3 (MEDIUM). El EPSS (Probabilidad de Explotación) es muy baja (0.0027), y NO está incluida en el catálogo de vulnerabilidades explotadas activamente (KEV) de CISA, lo que sugiere que, por ahora, el riesgo de explotación masiva es limitado.
Qué hacer
Los administradores de sitios WordPress que utilicen este plugin deben actualizarlo inmediatamente a una versión posterior a la 2.3.18, una vez que el desarrollador publique un parche.
| CVE | CVE-2026-123474 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.3 / 10 |
| EPSS | 0.3% en 30 días (percentil 19) |
| CWE | CWE-862 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |