Alto CVE-2026-66588 Multiple Vendors

Control de Acceso Roto sin Autenticación en The7 versiones ≤ 14.2.2

Vulnerabilidad · Publicado 06/10/2026

7.5

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Vulnerabilidad alta en el tema WordPress The7 permite a atacantes no autenticados acceder a funcionalidades restringidas y modificar configuraciones del sitio. Afecta principalmente a agencias digitales, e-commerce y portales corporativos en LATAM que utilizan esta plantilla popular. Con CVSS 7.5, el riesgo de compromiso de datos y defacement es alto.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Broken Access Control in The7 <= 14.2.2 versions.

Puntuación CVSS

Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Debilidades (CWE)

CWE-862

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Auditar inmediatamente sitios con The7 ≤14.2.2 para detectar accesos no autorizados
Actualizar a versión 14.2.3 o superior en los próximos 7 días
Implementar WAF rules para bloquear patrones de acceso anómalo
Revisar logs de acceso de últimos 30 días
Si no es posible actualizar, desactivar temporalmente funcionalidades administrativas expuestas

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.5

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-66588 ↗

Publicado 06/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →