Alerta crítica: Se ha publicado la vulnerabilidad CVE-2026-88795 que afecta al plugin de WordPress wpShopGermany IT-RECHT KANZLEI en versiones anteriores a la 2.4. Un atacante no autenticado podría predecir el token de autenticación de la API y escribir archivos arbitrarios en el servidor, lo que permite la ejecución remota de código. La puntuación CVSS es de 9.0 (crítica) y se recomienda aplicar la actualización disponible de forma inmediata.
Resumen ejecutivo
| CVE | CVE-2026-88795 |
|---|---|
| Fabricante | No publicado por las fuentes consultadas |
| Producto | wpShopGermany IT-RECHT KANZLEI (plugin de WordPress) |
| Fecha de publicación | 17 de septiembre de 2026 |
| Severidad | CRÍTICA |
| Puntuación CVSS | 9.0 (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H) |
| Prioridad RyzerBot | 215 (alta prioridad) |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-88795 reside en el plugin de WordPress wpShopGermany IT-RECHT KANZLEI, utilizado habitualmente para la gestión de textos legales y asesoría jurídica en tiendas online. El fallo afecta a todas las versiones anteriores a la 2.4.
El problema radica en la generación del token de autenticación de la API del plugin. Según la descripción oficial, el token no se genera de forma segura: se deriva de datos que el propio solicitante controla y, además, se crea como efecto secundario de la comprobación que debería validarlo. Esto implica que un atacante no autenticado puede predecir el token sin necesidad de credenciales previas.
Una vez que el atacante obtiene el token, puede utilizarlo para escribir archivos arbitrarios en el servidor. Esta capacidad de escritura sin restricciones deriva en la ejecución remota de código (RCE), lo que compromete completamente la confidencialidad, integridad y disponibilidad del sistema afectado.
La vulnerabilidad está clasificada bajo la categoría CWE-94: Control inadecuado de generación de código (Inyección de código). El vector CVSS asociado es CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H, lo que indica que el ataque es explotable remotamente, no requiere autenticación y tiene un impacto alto en todos los ejes de seguridad, aunque requiere cierta complejidad de ataque.
Es importante señalar que la referencia pública disponible apunta a un aviso de WPScan, lo que sugiere que el fallo fue identificado y reportado a través de plataformas de investigación de vulnerabilidades en WordPress. No se han publicado detalles técnicos adicionales sobre el método exacto de explotación en las fuentes consultadas.
Dado que el plugin se utiliza en entornos de comercio electrónico, el riesgo se amplifica: un compromiso total del sitio podría afectar no solo a la tienda, sino también a los datos de clientes y a la confianza del negocio.
Productos y versiones vulnerables
La vulnerabilidad afecta al plugin de WordPress wpShopGermany IT-RECHT KANZLEI en todas las versiones anteriores a la 2.4.
Según la información publicada por CVE.org, la versión concreta afectada es la 1.6, con estado affected. El producto está clasificado con el tipo de versión semver y el rango se define como anterior a 2.4.
| Producto | Versión afectada | Estado |
|---|---|---|
| wpShopGermany IT-RECHT KANZLEI | 1.6 | Affected (menor a 2.4) |
No se han publicado versiones adicionales afectadas ni versiones corregidas distintas de la 2.4. Los administradores deben verificar la versión instalada y actualizar de inmediato a la 2.4 o superior.
Impacto y riesgo
La vulnerabilidad tiene una puntuación CVSS de 9.0 con severidad CRITICAL según el vector CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C:C:H/I:H/A:H.
La puntuación, junto con su clasificación crítica, refleja el siguiente impacto:
- Confidencialidad (C:H): un atacante podría acceder a información sensible almacenada o procesada por el sistema.
- Integridad (I:H): es posible la modificación no autorizada de datos.
- Disponibilidad (A:H): el servicio podría quedar inutilizado.
- Alcance (S:C): el impacto puede propagarse más allá del componente vulnerable.
El origen del problema se describe como una deficiencia en la generación del token de autenticación de la API. El token se deriva de datos controlados por el solicitante y se crea como un efecto secundario de la propia comprobación que debería validarlo. Esa circunstancia permite a atacantes no autenticados predecir el token y utilizarlo para escribir archivos arbitrarios, lo que conduce a la ejecución remota de código en el servidor.
La complejidad de ataque (AC:H) y la puntuación de explotabilidad de 2.2 sugieren que se requieren ciertas condiciones específicas o conocimiento técnico para lograr la explotación, aunque la ausencia de requisitos de autenticación (PR:N) aumenta notablemente la exposición.
Estado de explotación conocida
Las fuentes consultadas no publican evidencia de explotación activa en entornos reales. La referencia de CVE.org incluye una entrada en WPScan etiquetada como exploit, pero no se confirma que sea una explotación activa; la etiqueta puede corresponder a la publicación de un PoC o informe técnico de la vulnerabilidad.
Por tanto, la explotación pública activa no está confirmada por los datos disponibles. No obstante, la existencia de una referencia con esa etiqueta y la criticidad del fallo obligan a tratar la vulnerabilidad como explotable y a aplicar la mitigación sin demora.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso (IOC) estructurados de las fuentes consultadas. Los campos correspondientes figuran vacíos. Según la nota de calidad de datos del contexto, no deben inventarse indicadores que no procedan de esas fuentes.
Se recomienda supervisar los registros del servidor web y de la aplicación en busca de patrones anómalos de escritura de archivos, así como revisar la integridad de los archivos del plugin tras aplicar la actualización. Ante un incidente real, se deben consultar los avisos del fabricante para obtener indicadores validados.
Cómo comprobar si estás afectado
Para determinar si tu instalación de WordPress es vulnerable a CVE-2026-88795, debes verificar la versión del plugin wpShopGermany IT-RECHT KANZLEI que tienes activa. Según los datos publicados por CVE.org, las versiones afectadas son todas aquellas anteriores a la 2.4.
El método más fiable es revisar la información directamente desde el panel de administración de WordPress:
- Accede a tu panel de administración de WordPress.
- Navega hasta Plugins → Plugins instalados.
- Localiza la entrada correspondiente a wpShopGermany IT-RECHT KANZLEI.
- Comprueba el número de versión que se muestra en la columna «Versión» o dentro de los detalles del plugin.
Si la versión instalada es inferior a 2.4, tu sitio debe considerarse afectado y se deben aplicar las medidas de mitigación descritas a continuación de forma inmediata. No se han publicado más detalles técnicos sobre la vulnerabilidad en las fuentes consultadas, por lo que cualquier otra comprobación adicional debe basarse en el aviso oficial del fabricante cuando esté disponible.
Mitigación y actualización
La única acción de mitigación confirmada por las fuentes consultadas es la aplicación de la actualización publicada por el fabricante. Según la descripción de la vulnerabilidad, el plugin wpShopGermany IT-RECHT KANZLEI genera su token de autenticación API de forma insegura, derivándolo de datos controlados por el solicitante y creándolo como efecto secundario de la propia comprobación que debería validarlo. Esto permite a atacantes no autenticados predecir el token y utilizarlo para escribir archivos arbitrarios, lo que conduce a la ejecución remota de código.
Dado que la vulnerabilidad afecta a versiones anteriores a la 2.4, se recomienda encarecidamente:
- Actualizar el plugin a la versión 2.4 o superior en cuanto esté disponible en el repositorio de WordPress o en el sitio del fabricante.
- Revisar el aviso oficial del fabricante y la referencia publicada en WPScan para obtener información adicional sobre parches o mitigaciones temporales.
- Monitorizar los registros del servidor en busca de actividad sospechosa relacionada con el plugin, especialmente peticiones a sus endpoints API.
No se han publicado parches alternativos ni mitigaciones temporales específicas en las fuentes consultadas. Si no es posible actualizar de inmediato, considera desactivar el plugin hasta que se aplique la corrección, siempre que ello no afecte a la funcionalidad crítica de tu sitio.
Checklist para administradores
Utiliza esta lista para verificar y asegurar tu instalación frente a CVE-2026-88795:
- ☐ He identificado la versión exacta del plugin wpShopGermany IT-RECHT KANZLEI instalada en mi WordPress.
- ☐ He confirmado si mi versión es anterior a la 2.4 (afectada) o igual/superior a 2.4 (corregida).
- ☐ He revisado el aviso oficial del fabricante y la referencia de WPScan para obtener información actualizada.
- ☐ He aplicado la actualización a la versión 2.4 o superior si mi instalación estaba afectada.
- ☐ He verificado que no existen archivos inusuales o modificados recientemente en el directorio del plugin.
- ☐ He revisado los registros de acceso y errores del servidor en busca de peticiones anómalas a la API del plugin.
- ☐ He confirmado que los permisos de los archivos del plugin son los adecuados (no escribibles por el usuario del servidor web).
- ☐ He comprobado que no hay cuentas de usuario nuevas o modificadas sin autorización.
- ☐ He programado una revisión periódica de las actualizaciones de seguridad de todos los plugins de WordPress.
Preguntas frecuentes
¿Qué versión de WordPress se ve afectada por CVE-2026-88795?
La vulnerabilidad afecta al plugin wpShopGermany IT-RECHT KANZLEI en versiones anteriores a la 2.4. No se ha indicado una versión específica de WordPress como requisito para la explotación, por lo que cualquier instalación con el plugin afectado debe considerarse vulnerable.
¿Cómo puedo saber si mi sitio ha sido comprometido?
Las fuentes consultadas no proporcionan indicadores de compromiso (IOC) específicos. Se recomienda revisar los registros del servidor en busca de peticiones inusuales a los endpoints del plugin, comprobar la integridad de los archivos del sitio y buscar archivos PHP sospechosos o modificados recientemente en el directorio de uploads y en el propio plugin.
¿Existe un parche disponible para esta vulnerabilidad?
Según los datos publicados, la versión 2.4 del plugin corrige la vulnerabilidad. No se han publicado parches alternativos en las fuentes consultadas. Se recomienda actualizar a dicha versión o superior en cuanto esté disponible.
¿Qué tipo de ataque permite esta vulnerabilidad?
La vulnerabilidad permite a un atacante no autenticado predecir el token de autenticación de la API del plugin y utilizarlo para escribir archivos arbitrarios en el servidor. Esto puede derivar en la ejecución remota de código (RCE), comprometiendo completamente el sitio y el servidor.
¿Debo desactivar el plugin si no puedo actualizarlo?
Sí, si no puedes actualizar el plugin a la versión 2.4 o superior de inmediato, se recomienda desactivarlo como medida temporal para reducir la superficie de ataque. Sin embargo, esta acción puede afectar a la funcionalidad del sitio si el plugin es esencial para su operación.
¿Dónde puedo encontrar más información sobre esta vulnerabilidad?
Puedes consultar la entrada oficial en el NVD y la referencia publicada en WPScan. También se recomienda estar atento al aviso oficial del fabricante del plugin.
Fuentes oficiales
Las siguientes fuentes han sido consultadas para la elaboración de este análisis:
Nota: La información contenida en este artículo se basa exclusivamente en los datos publicados por las fuentes oficiales consultadas hasta la fecha de redacción. Se recomienda revisar periódicamente dichas fuentes para obtener actualizaciones sobre la vulnerabilidad.