Skip to content
CVSS 10.0CVSS 10.0 · CRITICAL

CVE-2026-65553RCE sin autenticación en Spider Analyser para WordPress

Unauthenticated Remote Code Execution (RCE) in Spider Analyser &#8211; WordPress搜索引擎蜘蛛分析插件 <= 2.1.3 versions.

Ver en NVD

Análisis

Esta vulnerabilidad permite la ejecución remota de código sin autenticación en el plugin de WordPress Spider Analyser en versiones 2.1.3 y anteriores. Un atacante puede tomar control total del servidor web de forma remota aprovechando una falla de inyección de código. Es urgente actualizar o remover este componente para evitar el compromiso total del sitio y la infraestructura subyacente.

Roles relevantes

PhpCyberSecurityBackendCloudLinux

Severidad

Puntaje: 10.0(CRITICAL)
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
AV: NETWORK
AC: LOW
PR: NONE
UI: NONE
S: CHANGED
C: HIGH
I: HIGH
A: HIGH
Tipo de falla (CWE): CWE-94

EPSS

Sin puntaje EPSS aún (CVE muy reciente).

Descripción técnica

Unauthenticated Remote Code Execution (RCE) in Spider Analyser &#8211; WordPress搜索引擎蜘蛛分析插件 <= 2.1.3 versions.

Publicada: 6/8/2026, 15:17:17
Última modificación: 6/8/2026, 15:17:17

Referencias

InicioEventosBlogRecursosCursosEquipo