Vulnerabilidad · Publicado 11/10/2026
El plugin Disable Users para WordPress versión 1.0.5 y anteriores no aplica correctamente el control de deshabilitación de cuentas en todos los métodos de autenticación, permitiendo a usuarios deshabilitados por administradores mantener acceso con privilegios completos. Afecta principalmente a sitios WordPress en México y LATAM que usan este plugin sin actualizar, comprometiendo la seguridad del control de acceso administrativo.
The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges.
Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-287
Publicado en NIST NVD.