CVE-2026-104732: Vulnerabilidad Crítica Detectada (CVSS 9.8)

⟫ 11/10/2026 ⟫ NVD/NIST

Fuente: NVD NIST

**Nueva Vulnerabilidad Crítica en WordPress: CVE-2026-104732 y su Impacto en la Seguridad**

En un entorno digital cada vez más vulnerable, la reciente identificación de una vulnerabilidad crítica en el plugin Advanced IP Blocker para WordPress, catalogada como CVE-2026-104732, ha levantado alarmas en la comunidad de ciberseguridad. Con una puntuación CVSS de 9.8 sobre 10, esta falla pone en riesgo la integridad de los sistemas afectados y requiere atención inmediata por parte de los administradores de sitios web y equipos de seguridad informática. La importancia de esta vulnerabilidad radica en su capacidad para permitir a atacantes no autenticados eludir las medidas de seguridad de autenticación de dos factores (2FA), lo que podría resultar en un completo compromiso de las cuentas de usuario, incluidas las de nivel administrativo.

La vulnerabilidad se presenta en todas las versiones del plugin hasta la 8.13.13. Su naturaleza se debe a la falta de controles adecuados en el proceso de autenticación del plugin. En particular, la función `handle_login_action()` no realiza ninguna verificación del lado del servidor que confirme que el solicitante ha completado la autenticación de contraseña antes de procesar la segunda fase de autenticación, que implica un código TOTP (Time-based One-Time Password). Esto significa que cualquier atacante que conozca el `user_id` de una cuenta con 2FA habilitado puede enviar un código TOTP de seis dígitos sin ningún tipo de bloqueo o límite de intentos. Al no haber un contador de intentos ni un mecanismo de bloqueo de cuenta, el atacante puede probar repetidamente combinaciones hasta encontrar la correcta, lo que le permitirá recibir una cookie de sesión completamente autenticada a través de `wp_set_auth_cookie`, todo esto sin necesidad de conocer la contraseña de la cuenta objetivo.

Desde un punto de vista técnico, esta vulnerabilidad está clasificada como CWE-287, lo que indica una debilidad en el control de autenticación. El vector de ataque es de tipo NETWORK y presenta una baja complejidad, lo que significa que no se requieren privilegios especiales ni interacción del usuario para llevar a cabo un ataque exitoso. Esto convierte a la vulnerabilidad en un riesgo considerable para cualquier sitio que utilice el plugin Advanced IP Blocker en versiones afectadas.

El impacto de esta vulnerabilidad es significativo para usuarios y organizaciones que dependen de WordPress para gestionar su presencia en línea. La posibilidad de que un atacante pueda tomar el control completo de una cuenta de administrador con relativa facilidad plantea serias preocupaciones sobre la seguridad de los datos y la integridad de los sistemas. La explotación exitosa de esta vulnerabilidad podría no solo comprometer las cuentas individuales, sino también permitir a los atacantes realizar acciones maliciosas en toda la infraestructura del sitio, que podrían incluir la inyección de malware, el robo de información sensible o la desactivación de servicios críticos.

Este tipo de incidentes no es aislado; históricamente, hemos visto vulnerabilidades similares que afectan a plugins populares de WordPress, lo que resalta la necesidad de una vigilancia constante y actualizaciones regulares de seguridad. La comunidad de ciberseguridad ha presenciado múltiples casos en los que fallas en la autenticación y la autorización han permitido a los atacantes obtener acceso no autorizado a sistemas, lo que subraya la importancia de implementar prácticas de codificación seguras y realizar revisiones exhaustivas de seguridad.

Con respecto a las medidas a tomar, se recomienda encarecidamente a todas las organizaciones que utilizan el plugin Advanced IP Blocker que apliquen los parches de seguridad disponibles de inmediato. Además, se aconseja realizar una revisión exhaustiva de los sistemas en busca de indicadores de compromiso y monitorizar el tráfico de red para detectar actividades sospechosas que puedan estar relacionadas con esta vulnerabilidad. Para más información técnica y parches disponibles, los administradores pueden consultar los siguientes enlaces que detallan las versiones afectadas y las correcciones necesarias:

- [Código fuente del plugin (Línea 71)](https://plugins.trac.wordpress.org/browser/advanced-ip-blocker/tags/8.13.13/includes/class-advaipbl-2fa-manager.php#L71) - [Código fuente del plugin (Línea 519)](https://plugins.trac.wordpress.org/browser/advanced-ip-blocker/tags/8.13.13/includes/class-advaipbl-main.php#L519) - [Código fuente del plugin (Línea 6875)](https://plugins.trac.wordpress.org/browser/advanced-ip-blocker/tags/8.13.13/includes/class-advaipbl-main.php#L6875)

La seguridad en el ámbito digital es una responsabilidad compartida, y la pronta respuesta a vulnerabilidades como CVE-2026-104732 es esencial para proteger no solo la integridad de los datos, sino también la confianza de los usuarios en las plataformas en línea.

◢ VULNERABILIDADES ◣

CVE-2026-104732: Vulnerabilidad Crítica Detectada (CVSS 9.8)

⟫ 11/10/2026 ⟫ NVD/NIST

Source: NVD NIST

Se ha detectado una nueva vulnerabilidad crítica, identificada como CVE-2026-104732, que cuenta con una puntuación CVSS de 9.8/10. Esta vulnerabilidad representa un riesgo significativo para los sistemas afectados y requiere atención inmediata por parte de los equipos de seguridad. Descripción técnica: The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The vulnerability exists because `handle_login_action()` performs no server-side check — via transient, session marker, or equivalent — that a requester completed step-1 password authentication before processing a step-2 TOTP submission for the POSTed `user_id`; compounding this, an error branch in the function unconditionally mints a fresh `advaipbl-2fa-interim-{user_id}` nonce and delivers it in a `Location` header to any unauthenticated caller, after which `display_2fa_login_form_step_2()` renders a valid `advaipbl-2fa-verify-{user_id}` nonce in HTML — both nonces computed against a fixed `uid=0` empty-session context and therefore fully reusable by the attacker across subsequent requests. This makes it possible for unauthenticated attackers to bypass authentication entirely for any 2FA-enabled account, including administrators, by brute-forcing an unthrottled 6-digit TOTP code (no attempt counter, no account lockout, and no `wp_login_failed` firing) and receiving a fully authenticated session cookie via `wp_set_auth_cookie` without ever supplying the account password, resulting in complete site takeover. Exploitation requires only a known `user_id` for an account that has the plugin's 2FA feature enabled. La vulnerabilidad está clasificada como CWE-287, lo que indica el tipo específico de debilidad de seguridad presente en el software afectado. Análisis del vector de ataque: El vector de ataque es NETWORK con complejidad de ataque LOW. Privilegios requeridos: NONE. Interacción del usuario: NONE. Con una puntuación CVSS de 9.8, esta vulnerabilidad se clasifica como CRÍTICA en la escala Common Vulnerability Scoring System v3.1, que va de 0 a 10. Las vulnerabilidades con puntuaciones superiores a 9.0 representan los mayores riesgos de seguridad y típicamente permiten la ejecución remota de código, escalada de privilegios o compromiso total del sistema. Para más información técnica y parches disponibles, los administradores de sistemas pueden consultar las siguientes referencias: https://plugins.trac.wordpress.org/browser/advanced-ip-blocker/tags/8.13.13/includes/class-advaipbl-2fa-manager.php#L71 https://plugins.trac.wordpress.org/browser/advanced-ip-blocker/tags/8.13.13/includes/class-advaipbl-main.php#L519 https://plugins.trac.wordpress.org/browser/advanced-ip-blocker/tags/8.13.13/includes/class-advaipbl-main.php#L6875 Se recomienda encarecidamente a todas las organizaciones que utilicen el software afectado que apliquen los parches de seguridad disponibles de forma inmediata, revisen sus sistemas en busca de indicadores de compromiso y monitoricen el tráfico de red en busca de actividad sospechosa relacionada con esta vulnerabilidad.

← VOLVER A CIBERSEGURIDAD