🚨 Alerta crítica: Se ha publicado la vulnerabilidad CVE-2026-78267 que afecta al plugin TranslatePress de WordPress en versiones ≤ 3.3.2. Permite a un atacante no autenticado escalar privilegios, con una puntuación CVSS de 9.8 (crítico). Se recomienda aplicar la actualización o mitigación publicada por el fabricante lo antes posible.
Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| Campo | Detalle |
|---|---|
| CVE | CVE-2026-78267 |
| Fabricante | Cozmoslabs |
| Producto | TranslatePress (plugin de WordPress) |
| Fecha de publicación | 2026-08-24 (según NVD) |
| Severidad | CRITICAL |
| CVSS | 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad | 230 (según RyzerBot) |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-78267 es una escalada de privilegios sin autenticación en el plugin TranslatePress de WordPress, en versiones anteriores o iguales a la 3.3.2. Según la descripción oficial, un atacante remoto no autenticado podría explotar esta falla para elevar sus privilegios dentro del sistema, comprometiendo la confidencialidad, integridad y disponibilidad de los datos.
La clasificación CWE-266 (asignación incorrecta de privilegios) indica que el plugin no asigna correctamente los permisos, lo que permite a un usuario no autenticado obtener privilegios elevados. El vector CVSS refleja que el ataque es explotable remotamente, sin necesidad de credenciales ni interacción del usuario, y con un impacto alto en los tres ejes de seguridad.
Productos y versiones vulnerables
Según la información publicada por CVE.org, el producto afectado es:
| Fabricante | Producto | Versión afectada |
|---|---|---|
| Cozmoslabs | TranslatePress | ≤ 3.3.2 |
No se han publicado otras versiones o productos afectados en las fuentes consultadas.
Impacto y riesgo
La explotación de esta vulnerabilidad podría permitir a un atacante no autenticado obtener privilegios administrativos en el sitio WordPress, lo que conlleva un riesgo alto de compromiso total del sitio. Las consecuencias pueden incluir la modificación de contenido, la instalación de malware, el robo de datos sensibles o la denegación de servicio.
Dado que el vector CVSS es AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, el ataque es remoto, de baja complejidad, no requiere autenticación ni interacción del usuario, y tiene un impacto alto en confidencialidad, integridad y disponibilidad. La puntuación de prioridad de RyzerBot es 230, lo que indica una urgencia elevada.
Estado de explotación conocida
Las fuentes consultadas (NVD y CVE.org) no indican que esta vulnerabilidad esté siendo explotada activamente. La selección por parte de RyzerBot se basa en la reciente publicación y en la puntuación CVSS superior a 9.0, no en evidencia de explotación en curso. Se recomienda monitorizar los avisos oficiales para actualizaciones sobre este aspecto.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso estructurados de las fuentes consultadas. Por tanto, no se dispone de IOC publicados para esta vulnerabilidad. No se deben inventar indicadores.
Cómo comprobar si estás afectado
Para determinar si tu instalación de WordPress es vulnerable, debes verificar la versión del plugin TranslatePress instalada. Si es igual o inferior a 3.3.2, estás afectado. Puedes comprobarlo desde el panel de administración de WordPress, en la sección de plugins, o revisando el archivo readme.txt del plugin. No se proporcionan comandos específicos en las fuentes oficiales.
Mitigación y actualización
La acción recomendada es revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. Dado que la vulnerabilidad afecta a versiones ≤ 3.3.2, se debe actualizar TranslatePress a una versión superior si está disponible. Si no existe una versión corregida, se deben aplicar las mitigaciones sugeridas por el fabricante, como desactivar el plugin temporalmente o restringir el acceso.
Checklist para administradores
- ☐ Verificar la versión de TranslatePress instalada.
- ☐ Si es ≤ 3.3.2, considerar el sitio como vulnerable.
- ☐ Buscar actualizaciones del plugin en el repositorio oficial de WordPress.
- ☐ Aplicar la actualización o mitigación publicada por el fabricante.
- ☐ Revisar los registros de actividad del sitio en busca de accesos inusuales.
- ☐ Monitorizar los avisos de seguridad de Cozmoslabs y NVD.
- ☐ Si no hay parche, valorar desactivar el plugin hasta nueva orden.
Preguntas frecuentes
¿Qué es CVE-2026-78267?
Es una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin TranslatePress de WordPress, versiones ≤ 3.3.2.
¿Cómo se explota?
La descripción indica que un atacante no autenticado puede escalar privilegios, pero no se detalla el método exacto en las fuentes consultadas.
¿Está siendo explotada activamente?
No hay evidencia de explotación activa en las fuentes oficiales consultadas.
¿Qué debo hacer si uso TranslatePress?
Actualizar a una versión superior a 3.3.2 si existe, o aplicar las mitigaciones recomendadas por el fabricante.
¿Cómo puedo saber mi versión de TranslatePress?
Desde el panel de administración de WordPress, en la sección de plugins, o revisando el archivo readme.txt del plugin.
¿Existen IOC publicados?
No, las fuentes consultadas no han publicado indicadores de compromiso para esta CVE.