**Vulnerabilidad Crítica en el Plugin 6Storage Rentals para WordPress: Un Llamado a la Acción Inmediata**
Recientemente, se ha identificado una vulnerabilidad crítica, catalogada como CVE-2026-15303, que afecta al plugin 6Storage Rentals para WordPress. Con una puntuación CVSS de 9.8 sobre 10, esta vulnerabilidad representa un riesgo considerable para los sistemas que utilizan este complemento, lo que hace que su atención sea prioritaria por parte de los equipos de seguridad informática en organizaciones y empresas que dependen de plataformas basadas en WordPress. La situación pone en evidencia la importancia de mantener actualizados los complementos y sistemas de gestión de contenido, así como de implementar medidas de seguridad adecuadas.
Desde un punto de vista técnico, la vulnerabilidad radica en un fallo de bypass de autenticación presente en todas las versiones del plugin hasta la 2.27.0. Este problema se origina en el manejador AJAX `six_storage_create_wp_user()`, el cual está registrado en `wp_ajax_nopriv_six_storage_create_wp_user` sin la debida verificación de nonce, capacidades, credenciales o propiedad. Esto permite que un atacante no autenticado pueda invocar las funciones `wp_set_current_user()` y `wp_set_auth_cookie()` utilizando una dirección de correo electrónico proporcionada por el atacante, logrando así iniciar sesión como cualquier usuario existente de WordPress, incluidos los administradores. Esta falta de control de acceso básico es un claro indicio de un diseño inseguro en el manejo de la autenticación de usuarios.
La vulnerabilidad se clasifica bajo CWE-287, que se refiere a la debilidad asociada con el control de acceso. Este tipo de debilidad es particularmente preocupante, ya que facilita que atacantes malintencionados obtengan acceso a sistemas críticos sin necesidad de credenciales válidas, lo que puede llevar a un compromiso severo de la información y los servicios de la organización.
Analizando el vector de ataque, se determina que este es de tipo NETWORK, lo que significa que puede ser explotado a través de la red sin requerir interacciones físicas o locales. La complejidad de ataque se ha calificado como baja, y no se requieren privilegios previos ni interacción del usuario para llevar a cabo el ataque. Esto significa que cualquier persona con conocimientos básicos puede explotar esta vulnerabilidad, lo que aumenta su peligrosidad.
Con una puntuación CVSS de 9.8, se trata de una vulnerabilidad categorizada como CRÍTICA en la escala del Common Vulnerability Scoring System v3.1, donde las puntuaciones que superan el umbral de 9.0 son consideradas de alto riesgo, permitiendo generalmente la ejecución remota de código o la escalada de privilegios, así como la posibilidad de comprometer total o parcialmente un sistema.
Para aquellos administradores de sistemas que deseen profundizar en los aspectos técnicos de la vulnerabilidad y los parches disponibles, se pueden consultar las siguientes referencias del código fuente del plugin: [Línea 14](https://plugins.trac.wordpress.org/browser/6storage-rentals/tags/2.27.0/inc/Base/Six_Storage_DashboardController.php#L14), [Línea 3834](https://plugins.trac.wordpress.org/browser/6storage-rentals/tags/2.27.0/inc/Base/Six_Storage_DashboardController.php#L3834) y [Línea 3905](https://plugins.trac.wordpress.org/browser/6storage-rentals/tags/2.27.0/inc/Base/Six_Storage_DashboardController.php#L3905).
Dada la gravedad de esta situación, se recomienda encarecidamente a todas las organizaciones que utilicen el software afectado que implementen de forma inmediata los parches de seguridad disponibles. Además, es crucial realizar auditorías exhaustivas en sus sistemas para detectar posibles indicadores de compromiso y mantener una vigilancia constante del tráfico de red en busca de actividades sospechosas relacionadas con esta vulnerabilidad. La proactividad en la gestión de la ciberseguridad no solo protege los sistemas, sino que también resguarda la confianza de los usuarios y la reputación de las organizaciones en un contexto digital cada vez más amenazante.