CVE-2026-15964: Vulnerabilidad crítica en Single Sign On For TNG

🚨 CVE-2026-15964: Vulnerabilidad crítica en el plugin Single Sign On For TNG de WordPress. Los atacantes pueden cambiar contraseñas sin autenticación y tomar control total del sitio. Actualiza inmediatamente.

Cadena de riesgo y respuesta para CVE-2026-15964

Índice

Resumen ejecutivo
Qué es la vulnerabilidad
Productos y versiones vulnerables
Impacto y riesgo
Estado de explotación conocida
Indicadores de compromiso (IOC)
Cómo comprobar si estás afectado
Mitigación y actualización
Checklist para administradores
Preguntas frecuentes
Fuentes oficiales

Resumen ejecutivo

CVE	Fabricante	Producto	Fecha de publicación	Severidad	CVSS	Puntuación de prioridad	Acción recomendada
CVE-2026-15964	PHP Group	PHP	2026-08-01	CRITICAL	9.8	200	Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada.

Qué es la vulnerabilidad

La vulnerabilidad CVE-2026-15964 afecta al plugin Single Sign On For TNG de WordPress. Se produce cuando la función ssoprocess_ajax() expuesta a usuarios no autenticados permite cambiar la contraseña de cualquier cuenta mediante un parámetro email y la operación setnewpassword. La única protección es una llamada a check_ajax_referer(), pero el nonce ssoajaxnonce se publica públicamente en cada página, lo que elimina cualquier barrera de autorización. Como resultado, un atacante puede restablecer la contraseña de cualquier usuario, incluido el administrador, sin necesidad de autenticación previa.

Productos y versiones vulnerables

Fabricante	Producto	Versiones afectadas
britcoder	Single Sign On For TNG	0 a 2.0.0 (inclusive)

Impacto y riesgo

Esta vulnerabilidad permite a atacantes no autenticados cambiar contraseñas de cualquier cuenta de WordPress, lo que conduce a un control total del sitio. El riesgo es alto, ya que el atacante puede acceder a datos sensibles, instalar malware, y comprometer la reputación y la disponibilidad del sitio.

Estado de explotación conocida

No publicado por las fuentes consultadas.

Indicadores de compromiso (IOC)

No publicado por las fuentes consultadas.

Cómo comprobar si estás afectado

1. Verifica la versión del plugin Single Sign On For TNG en el panel de administración de WordPress.
2. Si la versión es 2.0.0 o inferior, el sitio está vulnerable.
3. Revisa los registros de acceso y cambios de contraseña en la base de datos para detectar actividades sospechosas.

Mitigación y actualización

Actualiza el plugin Single Sign On For TNG a la última versión disponible (≥ 2.0.1) o elimina el plugin si no es esencial. Si la actualización no es posible, considera deshabilitar la función de restablecimiento de contraseña del plugin o aplicar un parche temporal que requiera autenticación.

Checklist para administradores

☐ Identificar todas las instalaciones de WordPress que utilicen el plugin Single Sign On For TNG.
☐ Revisar la versión instalada y compararla con la versión 2.0.0.
☐ Aplicar la actualización del plugin a la versión más reciente.
☐ Verificar que el nonce ssoajaxnonce ya no se exponga públicamente.
☐ Revisar los registros de seguridad en busca de restablecimientos de contraseña inesperados.
☐ Implementar controles de acceso y auditoría para cambios de contraseña.

Preguntas frecuentes

¿Quién está afectado por CVE-2026-15964?: Los usuarios que tengan instalado el plugin Single Sign On For TNG en versiones 2.0.0 o anteriores.
¿Cómo puedo saber si mi sitio está comprometido?: Revisa los registros de WordPress y la base de datos para cambios de contraseña no autorizados.
¿Existe un parche oficial?: Se recomienda actualizar el plugin a la última versión publicada por el desarrollador.
¿Puedo desactivar la función de restablecimiento de contraseña del plugin?: Sí, revisa la configuración del plugin o elimina la función mediante un fragmento de código personalizado.
¿Qué riesgos adicionales existen si no actualizo?: El atacante puede tomar control total del sitio, instalar malware y exfiltrar datos sensibles.