Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-73992 |
| Fabricante | Jonathan Daggerhart |
| Producto | Query Wrangler |
| Fecha de publicación | 2026-08-20 |
| Severidad | CRITICAL |
| CVSS | 9.9 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H) |
| Puntuación de prioridad | 210 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-73992 es un fallo de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, en versiones iguales o anteriores a la 1.5.57. Según la descripción oficial, un atacante con el rol de suscriptor (el nivel de privilegio más bajo en WordPress) puede explotar esta vulnerabilidad para ejecutar código arbitrario en el servidor. La debilidad se clasifica como CWE-94: Control inadecuado de la generación de código (Inyección de código).
El vector de ataque es remoto, no requiere interacción del usuario y la complejidad del ataque es baja. Al explotarse, el atacante puede comprometer completamente la confidencialidad, integridad y disponibilidad del sistema afectado.
Productos y versiones vulnerables
Según los datos publicados por CVE.org, el único producto afectado es:
| Producto | Versión afectada | Estado |
|---|---|---|
| Query Wrangler (de Jonathan Daggerhart) | ≤ 1.5.57 | Afectado |
No se han publicado otras versiones o productos afectados en las fuentes consultadas.
Impacto y riesgo
El impacto de esta vulnerabilidad es crítico. La puntuación CVSS de 9.9 indica que:
- Confidencialidad: Alta – el atacante puede acceder a toda la información del sistema.
- Integridad: Alta – puede modificar datos o código.
- Disponibilidad: Alta – puede interrumpir el servicio.
Dado que el ataque puede ser lanzado por un usuario con el rol de suscriptor, cualquier sitio WordPress que tenga instalado Query Wrangler ≤1.5.57 y permita el registro de usuarios está en riesgo inminente. El riesgo se agrava porque el vector de ataque es de red y no requiere autenticación elevada.
Estado de explotación conocida
No se ha publicado información sobre explotación activa de esta vulnerabilidad en las fuentes consultadas. La selección de esta CVE por parte de RyzerBot se basa en su reciente publicación y su puntuación CVSS ≥ 9.0, no en evidencia de explotación en curso.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso (IOC) de las fuentes consultadas. Por tanto, no se dispone de IOC conocidos para esta vulnerabilidad.
Cómo comprobar si estás afectado
Para determinar si tu instalación de WordPress es vulnerable, sigue estos pasos:
- Accede al panel de administración de WordPress.
- Ve a Plugins → Plugins instalados.
- Localiza el plugin Query Wrangler.
- Comprueba el número de versión. Si es igual o inferior a 1.5.57, estás afectado.
No se dispone de comandos específicos proporcionados por las fuentes oficiales para esta comprobación.
Mitigación y actualización
La acción recomendada por las fuentes oficiales es:
Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada.
Dado que la vulnerabilidad afecta a versiones ≤1.5.57, se debe actualizar el plugin a la versión más reciente disponible (superior a 1.5.57). En el momento de redactar este análisis, no se ha publicado una versión específica corregida, pero se espera que el fabricante (Jonathan Daggerhart) libere una actualización. Se recomienda consultar el repositorio oficial de WordPress o la página de Patchstack para obtener la versión parcheada.
Mientras tanto, como mitigación temporal, se puede desactivar el plugin si no es imprescindible, o restringir el registro de usuarios para evitar que atacantes obtengan el rol de suscriptor.
Checklist para administradores
- ☐ Identificar todos los sitios WordPress que utilizan Query Wrangler.
- ☐ Verificar la versión instalada del plugin en cada sitio.
- ☐ Si la versión es ≤1.5.57, planificar una actualización inmediata.
- ☐ Revisar los registros de acceso y actividad en busca de posibles intrusiones.
- ☐ Considerar desactivar el plugin hasta que se aplique el parche.
- ☐ Mantener monitorizada la página oficial del fabricante para nuevas versiones.
- ☐ Revisar las cuentas de usuario con rol de suscriptor y eliminar las sospechosas.
Preguntas frecuentes
¿Qué es CVE-2026-73992?
Es una vulnerabilidad de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, que permite a un suscriptor ejecutar código arbitrario en el servidor.
¿Qué versiones están afectadas?
Todas las versiones de Query Wrangler iguales o anteriores a la 1.5.57.
¿Se requiere autenticación para explotarla?
Sí, el atacante necesita tener una cuenta con el rol de suscriptor en el sitio WordPress.
¿Hay parche disponible?
Las fuentes oficiales indican que se debe aplicar la actualización publicada por el fabricante. Se espera una versión corregida superior a 1.5.57.
¿Cómo puedo protegerme si no puedo actualizar inmediatamente?
Como medida temporal, desactive el plugin Query Wrangler o restrinja el registro de nuevos usuarios para evitar que atacantes obtengan el rol de suscriptor.
¿Se ha detectado explotación activa?
No, según las fuentes consultadas no hay evidencia de explotación activa en el momento de la publicación.