Vulnerabilidad · Publicado 11/10/2026
El plugin WordPress 'WP Posts Password Batch Manager' versión 1.1 y anteriores contiene una vulnerabilidad que permite a atacantes no autenticados modificar o resetear las contraseñas de todos los posts publicados sin validar capacidades o tokens de seguridad. Esto expone contenido protegido o bloquea posts detrás de contraseñas elegidas por el atacante, afectando sitios web corporativos, gubernamentales y de medios en LATAM que dependen de este plugin.
The WP Posts Password Batch Manager WordPress plugin through 1.1 does not perform any capability or nonce check on a bulk post-password action that runs on an always-loaded admin handler, allowing unauthenticated attackers to reset or overwrite the password of every published post, disclosing password-protected content or locking all posts behind an attacker-chosen password.
Score: 8.6/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
CWE-862
Publicado en NIST NVD.