Alto CVE-2026-66585 Multiple Vendors

Exposición de datos sensibles sin autenticación en WP Cafe Pro < 3.0.15

Vulnerabilidad · Publicado 24/08/2026

7.5

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

WP Cafe Pro versiones anteriores a 3.0.15 contienen una vulnerabilidad que permite el acceso a datos sensibles sin requerir autenticación. Afecta principalmente a sitios WordPress de cafeterías, restaurantes y negocios similares en LATAM que utilizan este plugin para gestionar menús, pedidos y configuraciones. Con CVSS 7.5, esta vulnerabilidad expone información alta del negocio y datos de clientes.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Sensitive Data Exposure in WP Cafe Pro < 3.0.15 versions.

Puntuación CVSS

Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Debilidades (CWE)

CWE-201

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar WP Cafe Pro a versión 3.0.15 o superior inmediatamente
Auditar accesos de logs en las versiones afectadas para detectar exposiciones previas
Si no puede actualizar de inmediato, deshabilitar el plugin temporalmente
Revisar en NIST NVD cualquier actualización del estado del CVE
Validar permisos de acceso a datos sensibles en configuraciones del plugin

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.5

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-66585 ↗

Publicado 24/08/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →