Qué es y cómo funciona
El tema Masterstudy - Education WordPress Theme contiene una vulnerabilidad de escalada de privilegios debido a la falta de autorización y validación de nonce en la acción AJAX masterstudy_ms_stm_set_discard_transient. Esto permite a un atacante autenticado, incluso con el nivel de acceso más bajo (Suscriptor), establecer el transitorio stm_developer_access_token y aprovechar el flujo de auto-login para desarrolladores para obtener cookies de sesión de administrador.
Productos y versiones afectadas
La vulnerabilidad afecta a todas las versiones del tema Masterstudy hasta la 4.8.151 inclusive.
Impacto real
Un atacante exitoso puede obtener privilegios completos de Administrador en el sitio WordPress, lo que le permite tomar control total. La puntuación CVSS v3.1 es 8.8 (Alta).
¿Se está explotando?
Según datos de Shodan, actualmente hay 0 hosts detectados explícitamente con esta vulnerabilidad en internet. Sin embargo, el INCIBE-CERT de España la ha clasificado con una severidad P (Prioritaria), lo que indica un riesgo significativo que requiere atención inmediata.
Qué hacer
Los administradores de sitios que utilicen el tema Masterstudy deben actualizar inmediatamente a una versión posterior a la 4.8.151, una vez que el proveedor publique un parche.
| CVE | CVE-2026-13764 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| CWE | CWE-862 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |