Qué es y cómo funciona
Se ha identificado la vulnerabilidad CVE-2026-128834 en el plugin Spectra (Ultimate Addons for Gutenberg) de Brainstorm Force. Se trata de una falta de autorización (CWE-862) que permite a un atacante explotar controles de acceso configurados incorrectamente.
Productos y versiones afectadas
La vulnerabilidad afecta al plugin Spectra desde versiones iniciales hasta la 2.20.5 inclusive.
Impacto y severidad
La severidad de la vulnerabilidad se clasifica como Media, con una puntuación CVSS de 5.3. El INCIBE-CERT de España la clasifica con severidad P.
¿Se está explotando?
Según datos de Shodan, actualmente no hay hosts indexados en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos directamente.
Qué hacer
Los administradores de sitios WordPress que utilicen el plugin Spectra deben actualizarlo inmediatamente a una versión posterior a la 2.20.5, una vez que el proveedor publique el parche correspondiente.
| CVE | CVE-2026-128834 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.3 / 10 |
| CWE | CWE-862 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |