Alto CVE-2026-42638 Multiple Vendors

Control de acceso roto sin autenticación en Easy Digital Downloads versiones ≤ 3.7.1

Vulnerabilidad · Publicado 06/10/2026

7.5

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Easy Digital Downloads, plugin de WordPress ampliamente usado en LATAM para venta de contenido digital, presenta una vulnerabilidad alta de control de acceso que permite a atacantes no autenticados acceder a funcionalidades restringidas. Esta falla afecta principalmente a tiendas digitales y plataformas de distribución de contenido en México y Latinoamérica que dependen de este plugin para gestionar transacciones y datos sensibles.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Broken Access Control in Easy Digital Downloads <= 3.7.1 versions.

Puntuación CVSS

Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Debilidades (CWE)

CWE-862

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar Easy Digital Downloads a versión superior a 3.7.1 inmediatamente
Revisar logs de acceso no autorizado en servidores afectados
Aplicar Web Application Firewall (WAF) con reglas específicas si la actualización se retrasa
Validar permisos de usuario en las configuraciones de WordPress
Consultar NIST NVD para actualizaciones de estado del CVE

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.5

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-42638 ↗

Publicado 06/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →