Resumen ejecutivo
| Campo | Detalle |
|---|---|
| CVE | CVE-2026-18550 |
| Fabricante | scriptsbundle |
| Producto | Nokri – Job Board WordPress Theme |
| Fecha de publicación | 2026-09-01 |
| Severidad | CRITICAL |
| CVSS v3.1 | 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad (RyzerBot) | 220 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
El tema Nokri – Job Board WordPress Theme presenta una validación insuficiente del token de restablecimiento de contraseña en la función nokri_reset_password(). Esta función acepta tokens de restablecimiento vacíos o no proporcionados, los cuales coinciden con valores sb_password_forget_token vacíos o no establecidos en los metadatos del usuario. Como resultado, un atacante no autenticado puede enviar una solicitud de restablecimiento con un token vacío y cambiar la contraseña de cualquier cuenta, incluidas las de administrador, logrando una escalada de privilegios y toma de cuenta completa.
Productos y versiones vulnerables
| Fabricante | Producto | Versiones afectadas | Estado |
|---|---|---|---|
| scriptsbundle | Nokri – Job Board WordPress Theme | ≤ 1.6.6 (semver) | afectado |
No se han publicado versiones posteriores que corrijan la vulnerabilidad en las fuentes consultadas.
Impacto y riesgo
- Confidencialidad: Alta – acceso a cuentas de administrador y datos sensibles.
- Integridad: Alta – modificación de contenido, configuración y usuarios.
- Disponibilidad: Alta – posibilidad de bloquear el sitio o inyectar código malicioso.
- Vector de ataque: Red (AV:N), baja complejidad (AC:L), sin privilegios (PR:N), sin interacción de usuario (UI:N).
- Puntuación CVSS 3.1: 9.8 (CRITICAL).
Estado de explotación conocida
Las fuentes consultadas (NVD, CVE.org, Wordfence) no reportan explotación activa en la naturaleza ni pruebas de concepto públicas. La selección de esta CVE por RyzerBot se basa en su publicación reciente y puntuación CVSS ≥ 9.0, no en evidencia de explotación activa.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
- Verifica la versión instalada del tema Nokri en Apariencia → Temas o mediante el archivo
style.cssdel tema. - Si la versión es 1.6.6 o anterior, el sitio es vulnerable.
- Revisa los registros de acceso en busca de solicitudes a
wp-admin/admin-ajax.php?action=nokri_reset_passwordcon parámetros de token vacíos. - Comprueba si existen cuentas de administrador creadas o modificadas recientemente sin autorización.
Mitigación y actualización
- Actualizar el tema: Descarga la versión más reciente desde el sitio oficial nokriwp.com o desde ThemeForest ThemeForest y aplícala mediante el panel de WordPress o FTP.
- Mitigación temporal: Si no es posible actualizar de inmediato, desactiva el tema y cambia a un tema predeterminado de WordPress (ej. Twenty Twenty‑Four) hasta aplicar la corrección.
- Refuerzo de contraseñas: Fuerza el restablecimiento de contraseñas para todas las cuentas de administrador y usuarios con privilegios elevados.
- Monitorización: Implementa reglas de detección de intentos de restablecimiento de contraseña con token vacío en tu WAF o plugin de seguridad (ej. Wordfence).
Checklist para administradores
- ☐ Confirmar versión del tema Nokri instalada.
- ☐ Actualizar a la versión corregida (si está disponible) o cambiar de tema temporalmente.
- ☐ Forzar restablecimiento de contraseñas de administradores y usuarios privilegiados.
- ☐ Revisar logs de acceso en busca de explotaciones de
nokri_reset_password. - ☐ Aplicar reglas de bloqueo de peticiones con token de restablecimiento vacío.
- ☐ Verificar integridad de archivos del tema y de la base de datos.
- ☐ Documentar acciones realizadas y comunicar al equipo de seguridad.
Preguntas frecuentes
- ¿Qué versiones del tema Nokri son vulnerables?
- Todas las versiones hasta la 1.6.6 inclusive.
- ¿Se ha publicado un parche oficial?
- No se ha publicado información de parche en las fuentes consultadas; se recomienda actualizar a la última versión disponible en el sitio del desarrollador.
- ¿Puede un atacante explotar esto sin credenciales?
- Sí, la vulnerabilidad permite a atacantes no autenticados restablecer contraseñas enviando un token vacío.
- ¿Hay evidencia de explotación en la naturaleza?
- No, las fuentes no reportan explotación activa ni PoC público.
- ¿Qué debo hacer si no puedo actualizar ahora?
- Desactiva el tema Nokri y usa un tema predeterminado de WordPress; fuerza el cambio de contraseñas de administradores y monitoriza accesos sospechosos.
- ¿Dónde encuentro más detalles técnicos?
- En el aviso de Wordfence: Wordfence Threat Intel.